Día 3 · los servidores Linux

0 tareas · 60 min · Principiante

Miércoles 14 de abril. La caza llega a los tres servidores Linux de la planta: mantenimiento, historiador y archivo. Tienes las autenticaciones SSH del 11 al 15 de abril, los temporizadores de systemd de cada servidor, la línea base de las cuentas que entran por SSH, la ventana de mantenimiento de cada servidor y la zona horaria de cada fuente. Ninguna alerta saltó. Las horas de los registros están en UTC y la planta está en UTC-5. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre
Examen intermedio: la primera caza en una organización nueva
Línea base estadística y análisis de cola larga
Caza en la nube
Caza en identidad
Caza en Linux y servidores
Caza de balizas y de exfiltración con estadística
Ciencia de datos para cazar
Operar un programa de caza
Simulacro 1: la semana de caza
Simulacro 2: la campaña silenciosa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies