El salto entre servidores

0 tareas · 60 min · Principiante

Lunes 26 de octubre, 10:00. Con el mapa de la mañana ya sabes que los inicios de sesión del directorio y el registro de los servidores cubren toda la ventana, así que la parte de la hipótesis que habla de una cuenta válida que se mueve de un servidor a otro sí se puede comprobar. Tienes la línea de base de las cuentas que TI fijó en septiembre, los inicios de sesión del 19 al 25 de octubre, el detalle de procesos de los servidores en las horas que importan y los cambios que el comité aprobó. En una planta hay mucho movimiento legítimo de noche y de madrugada: confirma o descarta, y no te quedes con lo primero que sea raro.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies