Día 5 · de la caza a la regla

0 tareas · 65 min · Principiante

Viernes 16 de abril por la mañana. Las cuatro fuentes ya cuentan una sola historia y queda convertirla en detección: ordenar los hallazgos de verdad, elegir qué versión de la regla se propone y qué casos de prueba la sostienen, y separar lo raro de lo malicioso. Tienes los siete hallazgos de la campaña con la hora que escribe cada fuente, la zona horaria de cada una, cuatro versiones de reglas con sus disparos contra los últimos treinta días, los casos de prueba de la regla de credenciales y los programas que lanzan los temporizadores de los servidores. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre
Examen intermedio: la primera caza en una organización nueva
Línea base estadística y análisis de cola larga
Caza en la nube
Caza en identidad
Caza en Linux y servidores
Caza de balizas y de exfiltración con estadística
Ciencia de datos para cazar
Operar un programa de caza
Simulacro 1: la semana de caza
Simulacro 2: la campaña silenciosa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies