Navegar grupos, software y campañas

3 tareas · 40 min · Principiante

0 de 3 · 0%

La sección de grupos permite correlacionar actores con herramientas que suelen emplear.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué software frecuente se documenta para el grupo G0016 (APT29)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la técnica característica documentada para el grupo G0032.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la técnica firma documentada para Lazarus Group?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Analiza cómo esta inteligencia nutre la caza.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo aprovecha el cazador la información de grupos en ATT&CK?

Espera a que el grupo anuncie su ataque en redes públicas Prioriza la búsqueda de TTPs y software asociados a actores que históricamente atacan a su sector económico Bloquea el nombre del actor en los correos electrónicos

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Mapeo de Grupos, Software y Campañas en ATT&CK

Base de Conocimiento de Actores de Amenaza

Tablas

grupos_software

actor_id
nombre_comun
software_frecuente
tecnica_firma

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Software frecuente de APT29 Lab

2 Técnica de firma de Lazarus Group Lab

3 Utilidad defensiva del perfilado de grupos Lab

Whoami-Labs Pro utiliza cookies