Recibir el informe y extraer comportamientos

2 tareas · 40 min · Principiante

0 de 2 · 0%

Al recibir un reporte de inteligencia de amenazas (CTI), el cazador no se enfoca en hashes o IPs efímeras (la base de la Pirámide del Dolor), sino en los comportamientos abstractos (TTPs de MITRE ATT&CK). Identificar tácticas como ejecución de PowerShell codificado en Base64 o abuso de tareas programadas permite formular hipótesis que perduran incluso cuando el adversario cambia de infraestructura de red.

Responde para continuar

¿Qué nivel de la Pirámide del Dolor aporta el mayor valor y persistencia al diseñar una hipótesis de caza a partir de un informe CTI?

Tácticas, Técnicas y Procedimientos (TTPs) Direcciones IP de servidores de comando y control Nombres de dominio registrados en proveedores públicos Hashes criptográficos SHA256 de archivos ejecutables

Ver pista de ayuda

Los TTPs representan los patrones de comportamiento del adversario, situados en la cúspide de la pirámide.

Consulta en la tabla cti_campaign_intel el nombre del actor de amenaza (threat_actor) reportado en el informe.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué threat_actor figura en la tabla cti_campaign_intel?

Ver pista de ayuda

Observa el valor en la primera columna de cti_campaign_intel.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Inteligencia de Amenazas (CTI)

Threat Intel Driven Hunt Analyzer & IoC Telemetry Correlator

Tablas

cti_campaign_intel

threat_actor
target_vertical
ttp_code
ttp_name
reported_confidence
source_report

hunt_execution_telemetry

hunt_id
hypothesis_id
evidence_source
hits_found
confidence_assessed
deliverable_rule

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Descomposición de informes CTI en técnicas accionables

2 Actor de amenaza en el informe de inteligencia Lab

Whoami-Labs Pro utiliza cookies