Del latido a la regla y el cierre

0 tareas · 60 min · Principiante

Lunes 26 de octubre, 13:30. Última sala: el cierre de la caza. La hipótesis del encargo terminaba en un destino externo al que se llama a intervalos fijos, y la red guarda cuándo, a dónde y cuántos bytes. Tienes las conexiones salientes de cuatro equipos de la madrugada del miércoles 21 de octubre, la lista de destinos que la empresa tiene documentados, cinco reglas candidatas ya probadas contra los siete días, el criterio que el SOC exige para recibir una regla nueva y las seis hipótesis de la semana con lo que cada una dio. Tienes que decidir qué pasa a regla y cómo se cierra cada hipótesis, sin pistas.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies