Fuentes de Windows y Linux

2 tareas · 40 min · Principiante

0 de 2 · 0%

En entornos heterogéneos, un compromiso a menudo involucra saltos entre sistemas operativos distintos (por ejemplo, estación Windows de usuario conectándose mediante SSH a un servidor Linux de producción). Correlacionar eventos de Windows (Sysmon ID 1/3, Seguridad 4624) con trazas de Linux (auditd SYSCALL, journald _SYSTEMD_UNIT, sesiones sudo de PAM) permite seguir la pista del atacante a través de fronteras de plataforma.

Responde para continuar

¿Qué archivo o subsistema de Linux aporta la telemetría equivalente a Sysmon Event ID 1 (ProcessCreation) en Windows?

La lista de sistemas de archivos montados en /etc/fstab El mensaje del día contenido en el archivo /etc/motd El subsistema auditd con reglas de syscalls execve o herramientas eBPF El archivo de configuración de resolución de nombres /etc/resolv.conf

Ver pista de ayuda

auditd con intercepción de execve captura la creación y argumentos de procesos en Linux.

Revisa en multi_source_reconstruction el extracted_artifact correspondiente a la capa de Linux auditd / journald.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué extracted_artifact figura para REC-5SRC-03?

Ver pista de ayuda

Observa el valor en la columna extracted_artifact de la tercera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Evaluación Integradora de Herramientas, Consultas y Fuentes de Telemetría

Multi-Source Telemetry Correlator (KQL/SQL/Zeek/Sysmon/Memory)

Tablas

multi_source_reconstruction

reconstruction_id
source_layer
extracted_artifact
query_syntax_used
temporal_fit_utc
correlation_status

tool_benchmark_matrix

tool_name
telemetry_strength
blind_spot
verdict

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Correlación cruzada entre telemetría Windows y Linux

2 Artefacto registrado en la capa de Linux Lab

Whoami-Labs Pro utiliza cookies