Pivotar a otras fuentes

2 tareas · 40 min · Principiante

0 de 2 · 0%

Cuando un binario atípico no tiene explicación benigna clara, el cazador pivota hacia fuentes de datos correlacionadas: 1) Sysmon Event ID 1 para ver quién lo invocó, 2) Prefetch y Amcache para verificar cuándo se ejecutó por primera vez, 3) Registros de DNS/proxy para comprobar si generó tráfico externo, y 4) Hashes consultados en bases de reputación interna.

Responde para continuar

Al identificar un binario atípico en una carpeta de usuario, ¿qué pivote analítico aporta contexto sobre su origen?

Cambiar el monitor del ordenador por uno de mayor tamaño Apagar el servidor de correo electrónico de toda la compañía Borrar el archivo sin inspeccionarlo para ver si el usuario se queja Revisar el proceso padre en la telemetría de creación de procesos y verificar si hubo descargas de red previas

Ver pista de ayuda

Comprobar el linaje de procesos (proceso padre) y la actividad de red asociada.

Verifica en outlier_candidates el valor de frequency_in_fleet para el binario investigado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En cuántos equipos (frequency_in_fleet) apareció el binario sospechoso?

Ver pista de ayuda

Observa el valor numérico en la columna frequency_in_fleet.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Datos y Detección de Valores Atípicos

Data-Driven Outlier Detection Engine (Stack Counting / Rare Events)

Tablas

outlier_candidates

candidate_id
binary_path
frequency_in_fleet
total_fleet_size
rarity_percentile
verdict

confirmed_detections

detection_id
technique_mapped
target_host
triage_time_min
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Enriquecimiento contextual multidimensional

2 Frecuencia de aparición del binario en la flota Lab

Whoami-Labs Pro utiliza cookies