Línea de tiempo combinada

2 tareas · 40 min · Principiante

0 de 2 · 0%

Una supertimeline construida con herramientas forenses consolida eventos procedentes de Prefetch, USN Journal, Amcache, SRUM (System Resource Usage Monitor) y registros de eventos de Windows en una única secuencia cronológica unificada en UTC. Esto permite descubrir correlaciones imposibles de observar en un único log aislado, tales como una inserción de USB seguida en segundos por la creación de un servicio y la modificación de la MFT.

Responde para continuar

¿Cuál es la principal ventaja analítica de construir una supertimeline durante una caza de amenazas en Windows?

Garantiza que el sistema operativo no pueda ser reiniciado por ningún usuario Reduce el tamaño de los discos duros de las estaciones de trabajo a la mitad Elimina la necesidad de disponer de copias de seguridad de los servidores de la empresa Permite observar la correlación cronológica exacta entre eventos de diversas fuentes del sistema en un único marco temporal

Ver pista de ayuda

Unifica fuentes dispares en una sola historia cronológica consistente.

Consulta en la tabla timeline_gap el valor de la columna anomaly_flag para el evento de las 03:00:00 UTC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor tiene anomaly_flag en la tercera fila de timeline_gap?

Ver pista de ayuda

Observa el valor de la última columna en la tercera fila de timeline_gap.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis Forense de Windows · Prefetch, Amcache & MFT

Forensic Artifact Analysis Engine (EZTools Output Parser)

Tablas

prefetch_runs

file_name
run_count
last_run_time
volume_path
source_hash

amcache_entries

sha1_hash
file_path
compile_time
pe_file_size
signer_name

timeline_gap

event_id
timestamp_utc
artifact_type
description
anomaly_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La supertimeline como instrumento unificador

2 Bandera de anomalía para el hueco de dos horas Lab

Whoami-Labs Pro utiliza cookies