Día 4 · la red

0 tareas · 60 min · Principiante

Jueves 15 de abril. La caza llega a la red de Cementos Pedernal: qué dominios nadie más consulta, qué equipo habla con un ritmo demasiado regular y qué equipo sacó más datos de los que acostumbra. Tienes una muestra de las conexiones salientes de la madrugada del 14, el resumen de dominios de las últimas 24 horas, los megabytes que cada equipo envió hacia fuera por día y los flujos grandes del 15. Ninguna alerta saltó, y el equipo que más datos sacó no es el que parece. Las horas están en UTC. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre
Examen intermedio: la primera caza en una organización nueva
Línea base estadística y análisis de cola larga
Caza en la nube
Caza en identidad
Caza en Linux y servidores
Caza de balizas y de exfiltración con estadística
Ciencia de datos para cazar
Operar un programa de caza
Simulacro 1: la semana de caza
Simulacro 2: la campaña silenciosa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies