Día 2 · identidad y nube

0 tareas · 60 min · Principiante

Martes 13 de abril. Empieza la caza de las hipótesis aprobadas con la que nadie ha mirado todavía: quién entra a Cementos Pedernal y qué hace en la nube después. Tienes los inicios de sesión del proveedor de identidad del 12 y el 13 de abril, la auditoría de la nube de esos mismos días y las redes que la casa reconoce como propias. Ninguna alerta saltó. Las horas están en UTC y la planta está en UTC-5. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre
Examen intermedio: la primera caza en una organización nueva
Línea base estadística y análisis de cola larga
Caza en la nube
Caza en identidad
Caza en Linux y servidores
Caza de balizas y de exfiltración con estadística
Ciencia de datos para cazar
Operar un programa de caza
Simulacro 1: la semana de caza
Simulacro 2: la campaña silenciosa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies