🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónDe informe de terceros a hipótesis local
3 tareas · 40 min · Principiante
La inteligencia externa no se copia: se traduce a la realidad de la propia infraestructura.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué técnica ATT&CK se asoció al aviso CISA AA24-10 sobre Citrix Bleed?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría de caza.
Identifica la formulación exacta que el cazador probará en sus registros.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cuál es la hipótesis local verificable redactada para esta amenaza?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría de caza.
Comprende por qué buscar simplemente la CVE no es suficiente.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Por qué la hipótesis se enfoca en el rastro de la sesión en NetScaler en lugar de buscar solo la IP del informe?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría de caza.
Conectando con la base…
Tablas
traduccion_hipotesis
- alerta_externa
- tecnica_asociada
- hipotesis_local_verificable
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Medimos con Google Analytics cómo se usa la plataforma; solo si lo aceptas
Google Analytics (cookies _ga) nos dice qué páginas se usan y dónde se atascan las personas. No enviamos tu nombre ni tu correo. Sin tu permiso no se carga, y puedes cambiarlo cuando quieras desde «Cookies» al final de la página.
Marketing
Hoy no usamos cookies de marketing; si algún día lo hacemos, será solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.