🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónTraducir una consulta entre lenguajes y verificar que dice lo mismo
3 tareas · 40 min · Principiante
Un cazador senior traduce analíticas entre SIEMs sin perder fidelidad semántica.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cuál es la expresión equivalente en Splunk SPL para buscar mimikatz en CommandLine?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría de caza.
Revisa la traducción de summarize count() by User a SQL.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cómo se expresa la agregación por usuario en estándar SQL?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría de caza.
Comprende los riesgos al migrar reglas entre motores.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cuál es el mayor riesgo al traducir consultas entre KQL y Splunk SPL?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría de caza.
Conectando con la base…
Tablas
equivalencias_lenguaje
- expresion_kql
- equivalente_spl
- equivalente_sql
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.