Escenario: Tres informes que se contradicen y la hipótesis que sobrevive

4 tareas · 55 min · Principiante

0 de 4 · 0%

Audita las afirmaciones de tres fuentes sobre el incidente en Sector Portuario (CTI-PORT-26).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué se descartó la afirmación del Reporte Alfa?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el descarte de la hipótesis del vector USB.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué se refutó la hipótesis planteada en el Reporte Beta?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la afirmación que coincidió con la telemetría real del puerto.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué afirmación del Reporte Gamma resultó confirmada por la telemetría?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Sintetiza la conclusión analítica del ejercicio.

Lección tras el caso {#leccion}

En el ecosistema de ciberseguridad circulan a diario informes de inteligencia con datos contradictorios, sesgos comerciales y atribuciones apresuradas. El rol del cazador de amenazas no es creer fielmente en ningún documento, sino utilizar la inteligencia como generador de hipótesis, evaluando su credibilidad con el sistema Admiralty y sometiendo cada postulado al filtro implacable de la telemetría local.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la lección central de este escenario para el cazador de amenazas?

Nunca se debe investigar una intrusión sin autorización judicial previa Los blogs públicos siempre tienen más precisión que las agencias gubernamentales La inteligencia externa solo aporta hipótesis preliminares; la verdad operativa se determina contrastando rigurosamente cada afirmación con la telemetría interna

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Caso: Tres informes contradictorios sobre campaña en Sector Portuario (CTI-PORT-26)

Análisis de Contradicciones en Fuentes CTI

Tablas

informes_puerto

reporte
afirmacion_reporte
validez_frente_a_telemetria

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Evaluación del Reporte Alfa Lab

2 Evaluación del Reporte Beta Lab

3 La hipótesis respaldada por evidencia Lab

4 Lección metodológica sobre fuentes CTI Lab

Lección tras el caso {#leccion}

Whoami-Labs Pro utiliza cookies