Escenario pericial: Registros de Eventos de Windows (EVTX Forensics)

3 tareas · 50 min · Principiante

Este es el caso práctico integrador del módulo. El Instituto de Peritajes LexTech o la sede judicial ponen a tu disposición el panel de telemetría forense para resolver el examen pericial encomendado.

0 de 3 · 0%

Objetivo de la sala

Examina con detenimiento el panel interactivo del caso para localizar el registro solicitado por la secretaría técnica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué código y tipo de evento de seguridad registró el inicio de sesión interactivo remoto?

Ver pista de ayuda

Consulta la tabla `eventos_seguridad`.

El segundo punto pericial requiere confrontar los valores registrados con los parámetros normativos de la investigación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el identificador del evento de sistema correspondiente a la instalación de un nuevo servicio sospechoso?

Ver pista de ayuda

Examina la tabla `eventos_servicios`.

Concluye el examen del entorno extrayendo la conclusión técnica que se incorporará al dictamen formal.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando ejecutable exacto fue configurado en el servicio svc_backdoor?

Ver pista de ayuda

Revisa la columna ruta_binario_ejecutable en `eventos_servicios`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

LexTech Forensics — Registro de Eventos de Windows (EVTX Forensics)

Parseador de Registros EVTX / LexTech

Tablas

eventos_seguridad

evento_id
codigo_evento
descripcion_evento
usuario_sujeto
direccion_ip_origen

eventos_servicios

evento_id
codigo_evento
nombre_servicio
ruta_binario_ejecutable
cuenta_ejecucion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Inspección del primer indicio digital Lab

2 Cotejo pericial de hallazgos Lab

3 Determinación del resultado concluyente Lab

Whoami-Labs Pro utiliza cookies