Triaje remoto de un equipo

2 tareas · 40 min · Principiante

0 de 2 · 0%

Cuando un equipo individual muestra indicios de compromiso, el cazador lanza un triaje específico (como Windows.KapeFiles.Targets o Linux.Sys.PackageInventory). Este proceso extrae quirúrgicamente artefactos clave (registros de eventos, prefetch, navegadores, MFT) comprimidos en un contenedor forense sin necesidad de desplazarse físicamente hasta la estación de trabajo.

Responde para continuar

¿Cuál es la ventaja de utilizar artefactos de triaje forense específico frente a un volcado de disco completo de 1 TB?

Velocidad de extracción en minutos con bajo consumo de ancho de banda preservando la evidencia analítica crítica Imposibilidad legal de que la evidencia sea admitida en procesos regulatorios o judiciales Obligatoriedad de detener todos los servicios del endpoint durante la extracción Garantía de que los registros temporales del sistema se borrarán automáticamente para no dejar huellas

Ver pista de ayuda

Prioriza el triaje rápido y enfocado en artefactos de alto valor investigativo.

Consulta la tabla client_triage en el laboratorio para correlacionar el identificador C.1082a9f0 con el nombre de equipo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el hostname asociado a client_id C.1082a9f0 en la tabla client_triage?

Ver pista de ayuda

Observa la primera fila de la tabla client_triage.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Respuesta a Incidentes y Caza · Velociraptor VQL

Velociraptor Artifact Collection Engine (VQL)

Tablas

hunt_results

hunt_id
client_id
artifact_name
item_path
sha256
status

client_triage

client_id
hostname
os_version
collection_time
bytes_uploaded

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Flujo de recolección dirigida tras la alerta inicial

2 Hostname del cliente C.1082a9f0 Lab

Whoami-Labs Pro utiliza cookies