Eventos de dispositivo y de proceso

3 tareas · 40 min · Principiante

0 de 3 · 0%

Un servidor web legítimo nunca debe ejecutar líneas de comando directamente.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué proceso padre dio origen a la ejecución de cmd.exe en SRV-CORREO-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el comando exacto invocado para bajar el binario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la línea de comando completa ejecutada para descargar el archivo payload.bin?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica el comando de ejecución de la librería.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué línea de comando ejecutó la DLL descargada?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Eventos de proceso en DeviceProcessEvents (KQL)

Microsoft Defender for Endpoint

Tablas

procesos_mde

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Proceso padre anómalo Lab