Lectura de tráfico

2 tareas · 40 min · Principiante

0 de 2 · 0%

La telemetría de red aporta la confirmación externa e independiente de las acciones del host: los registros de Zeek (conn.log, dns.log, ssl.log) y los flujos IPFIX permiten verificar si el proceso anómalo establecido en el endpoint efectivamente generó transferencia de datos hacia la infraestructura externa del adversario, confirmando el canal de comando y control o la exfiltración.

Responde para continuar

¿Qué identificador en los registros de Zeek vincula un evento de dns.log con la correspondiente sesión en conn.log y ssl.log?

El número de serie del disco duro del analista El código postal del centro de procesamiento de datos La dirección MAC de la tarjeta de red Wi-Fi de la oficina El identificador único de conexión (uid)

Ver pista de ayuda

El uid unifica todos los protocolos de una misma conexión en Zeek.

Consulta en multi_source_reconstruction el extracted_artifact registrado en la capa de Zeek conn.log & dns.log.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué extracted_artifact figura en REC-5SRC-02?

Ver pista de ayuda

Observa el valor en la columna extracted_artifact de la segunda fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Evaluación Integradora de Herramientas, Consultas y Fuentes de Telemetría

Multi-Source Telemetry Correlator (KQL/SQL/Zeek/Sysmon/Memory)

Tablas

multi_source_reconstruction

reconstruction_id
source_layer
extracted_artifact
query_syntax_used
temporal_fit_utc
correlation_status

tool_benchmark_matrix

tool_name
telemetry_strength
blind_spot
verdict

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Intersección entre metadatos de red Zeek y flujos NetFlow

2 Dominio y puerto identificados en Zeek Lab

Whoami-Labs Pro utiliza cookies