Mapa de eventos y qué técnica ve cada uno

3 tareas · 40 min · Principiante

0 de 3 · 0%

Sysmon proporciona visibilidad granular sobre la actividad interna de Windows.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué identificador de evento de Sysmon audita CreateRemoteThread para la técnica T1055?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el evento clave para detectar volcado de contraseñas de LSASS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué evento de Sysmon se asocia a ProcessAccess para detectar T1003 OS Credential Dumping?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica el evento que registra dominios resueltos por cada proceso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué evento audita DNSEvent para detectar canales C2 y exfiltración?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Mapa de identificadores de evento Sysmon y técnicas asociadas

Microsoft Sysinternals Sysmon v15.0

Tablas

eventos_sysmon

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Evento de inyección de hilos remotos Lab