Filtrar ruido explicable

2 tareas · 40 min · Principiante

0 de 2 · 0%

No todo lo raro es malicioso. En una flota de miles de ordenadores, un software especializado utilizado por un único actuario, un controlador de hardware de un escáner antiguo o una herramienta de pruebas de un desarrollador aparecerán como valores atípicos. El cazador filtra este ruido benigno validando el autor del software, la firma digital y consultando al usuario antes de declarar una alerta.

Responde para continuar

¿Cuál es una causa habitual de que un ejecutable aparezca como valor atípico de frecuencia única sin ser malware?

Software legítimo especializado requerido únicamente por un puesto de trabajo específico de la empresa Un fallo de alimentación eléctrica en la fuente de poder del ordenador El reinicio rutinario del servicio de hora del sistema operativo Un virus destructivo que formatea el disco duro en cada inicio de sesión

Ver pista de ayuda

Aplicaciones de nicho o utilidades de un único usuario legítimo.

Consulta en outlier_candidates la ruta completa del archivo (binary_path) para CAND-OUT-03.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el binary_path registrado en la tabla outlier_candidates?

Ver pista de ayuda

Copia el contenido íntegro de binary_path en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Datos y Detección de Valores Atípicos

Data-Driven Outlier Detection Engine (Stack Counting / Rare Events)

Tablas

outlier_candidates

candidate_id
binary_path
frequency_in_fleet
total_fleet_size
rarity_percentile
verdict

confirmed_detections

detection_id
technique_mapped
target_host
triage_time_min
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Depuración de anomalías benignas del negocio

2 Ruta del binario sospechoso en el laboratorio Lab

Whoami-Labs Pro utiliza cookies