Preparación de datos y transferencias

2 tareas · 40 min · Principiante

0 de 2 · 0%

Antes de la fuga masiva, los intrusos utilizan herramientas de compresión por línea de comandos (7z.exe, rar.exe) con contraseñas complejas para empaquetar carpetas de finanzas, patentes y recursos humanos. Posteriormente emplean herramientas legítimas de sincronización en la nube como Rclone para transferir los archivos hacia servicios públicos de almacenamiento (Mega, Dropbox, AWS S3).

Responde para continuar

¿Qué binario legítimo de sincronización en la nube es utilizado frecuentemente por operadores de ransomware para exfiltrar gigabytes de información?

Notepad.exe Ipconfig.exe Ping.exe Rclone

Ver pista de ayuda

Rclone es una potente utilidad de línea de comandos para sincronizar con nubes públicas.

Consulta en ad_enumeration_spikes el número de consultas (query_count) acumuladas en la ventana de 5 minutos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas consultas (query_count) figuran en la tabla ad_enumeration_spikes?

Ver pista de ayuda

Observa el valor numérico en la columna query_count.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Detección de Precursores de Ransomware

Pre-Ransomware Behavioral Telemetry Analyzer (Volume Shadow / AD Spike)

Tablas

backup_destruction_events

event_id
target_host
command_executed
service_tampered
user_account
status

ad_enumeration_spikes

source_ip
query_count
ad_filter
time_window_min
risk_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Empaquetado previo y herramientas de sincronización (7-Zip / Rclone / Mega)

2 Cantidad de consultas LDAP en el escaneo Lab

Whoami-Labs Pro utiliza cookies