Paquetes de consultas de caza

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los paquetes de consultas (query packs) agrupan búsquedas dirigidas a vectores específicos: persistencias (startup_items, launchd, registry), actividad de red sospechosa o extensiones maliciosas. Los packs se distribuyen mediante configuraciones JSON y pueden incluir condiciones de compatibilidad (platform, version, shard) para no saturar sistemas antiguos.

Responde para continuar

¿Cuál es el propósito del parámetro 'shard' en la configuración de un query pack en osquery?

Obligar al kernel a reiniciar los discos antes de leer las tablas de procesos Cifrar el código fuente SQL de la consulta para impedir que los analistas lo lean Limitar la ejecución de la consulta a un porcentaje aleatorio de la flota para probar impacto de rendimiento Deshabilitar las consultas en cualquier máquina que disponga de conexión a Internet

Ver pista de ayuda

Piensa en pruebas progresivas o canarios de rendimiento en grandes parques.

En la tabla osquery_processes del laboratorio, comprueba el PID asignado al proceso redis-server.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Indica el PID del proceso redis-server en el host srv-cache-01.

Ver pista de ayuda

Consulta la columna 'pid' para la fila de srv-cache-01.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría de Flota · osquery Fleet Manager

osquery Distributed Query Engine (SQLite Virtual Tables)

Tablas

osquery_crontab

host_identifier
name
command
path

osquery_processes

host_identifier
pid
name
path
cmdline
resident_size

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estructuración de query packs comunitarios y corporativos

2 Identificador de proceso del servidor de caché Lab

Whoami-Labs Pro utiliza cookies