Qué es un artefacto de recolección

2 tareas · 40 min · Principiante

0 de 2 · 0%

En Velociraptor, un artefacto es una especificación declarativa en YAML que combina metadatos, parámetros de usuario y consultas escritas en VQL (Velociraptor Query Language). Permite encapsular la lógica forense de bajo nivel (inspección de la MFT, lectura de claves de registro, extracción de memoria o volcado de prefetch) en una unidad ejecutable reutilizable y parametrizable.

Responde para continuar

¿Qué lenguaje de consulta declarativo utiliza Velociraptor para definir y ejecutar artefactos en los clientes?

PowerShell integrado exclusivamente en Windows SQL relacional clásico con dialecto MySQL C++ compilado en caliente durante la ejecución del kernel VQL (Velociraptor Query Language)

Ver pista de ayuda

Observa las siglas del motor de consulta propio de Velociraptor.

Inspecciona la tabla hunt_results en el panel de telemetría de Velociraptor para identificar el artefacto ejecutado en FINANCE-WS-04.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué artefacto VQL produjo el primer resultado en la tabla hunt_results?

Ver pista de ayuda

Copia el valor de la columna artifact_name para la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Respuesta a Incidentes y Caza · Velociraptor VQL

Velociraptor Artifact Collection Engine (VQL)

Tablas

hunt_results

hunt_id
client_id
artifact_name
item_path
sha256
status

client_triage

client_id
hostname
os_version
collection_time
bytes_uploaded

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Definición y estructura de artefactos VQL

2 Nombre del artefacto MFT en el panel Lab

Whoami-Labs Pro utiliza cookies