Escenario pericial: Triaje y Análisis de Memoria Volátil (RAM)

3 tareas · 50 min · Principiante

Este es el caso práctico integrador del módulo. El Instituto de Peritajes LexTech o la sede judicial ponen a tu disposición el panel de telemetría forense para resolver el examen pericial encomendado.

0 de 3 · 0%

Objetivo de la sala

Examina con detenimiento el panel interactivo del caso para localizar el registro solicitado por la secretaría técnica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué identificador de proceso (PID) presenta una inyección maliciosa detectada por el plugin Malfind?

Ver pista de ayuda

Consulta la tabla `procesos_memoria`.

El segundo punto pericial requiere confrontar los valores registrados con los parámetros normativos de la investigación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el resultado de la inspección sobre el proceso svchost con PID 4024?

Ver pista de ayuda

Revisa la columna inyeccion_detectada.

Concluye el examen del entorno extrayendo la conclusión técnica que se incorporará al dictamen formal.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué dirección IP remota se conectó el proceso comprometido según la tabla de red?

Ver pista de ayuda

Examina la tabla `conexiones_red_memoria`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

LexTech Forensics — Triaje y análisis de memoria volátil (RAM)

Analizador de Memoria Volatility / LexTech

Tablas

procesos_memoria

pid
ppid
nombre_proceso
offset_memoria
inyeccion_detectada

conexiones_red_memoria

pid
protocolo
ip_local
puerto_local
ip_remota
puerto_remoto

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Inspección del primer indicio digital Lab

2 Cotejo pericial de hallazgos Lab

3 Determinación del resultado concluyente Lab

Whoami-Labs Pro utiliza cookies