Creación de proceso y árbol padre-hijo

3 tareas · 40 min · Principiante

0 de 3 · 0%

Los árboles padre-hijo improbables son una de las señales más claras de explotación de documentos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la evaluación de anomalía cuando excel.exe ejecuta powershell.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el síntoma de explotación del servicio de impresión.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué evaluación recibe la ejecución de cmd.exe por parte de spoolsv.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Verifica el comportamiento normal de apertura de programas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué evaluación tiene explorer.exe dando origen a excel.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Análisis de árbol padre-hijo (Process Lineage)

Parser de Árbol de Procesos Sysmon

Tablas

arbol_procesos

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Anomalía en Excel ejecutando PowerShell Lab