Análisis de eventos de acceso inicial y telemetría de correo

3 tareas · 20 min · Principiante

Audita los mecanismos de transporte y evasión de filtros perimetrales: empaquetado en imágenes de disco y alineación formal de DMARC.

0 de 3 · 0%

Objetivo de la sala

Audita los mecanismos de transporte y evasión de filtros perimetrales: empaquetado en imágenes de disco y alineación formal de DMARC.

Para eludir la inspección de extensiones sospechosas por filtros de pasarela de correo, el archivo señuelo se distribuye empaquetado en una imagen virtual de disco.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el contenedor de transporte registrado en analisis_telemetria_correo_inicial.txt.

Ver pista de ayuda

Consulta analisis_telemetria_correo_inicial.txt en el directorio de acceso inicial.

Para que el correo de pretexto simule credibilidad ante los servidores de recepción y no termine en la carpeta de spam, se configuran registros DNS válidos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la firma de autenticación documentada en el reporte.

Ver pista de ayuda

Revisa la última línea de analisis_telemetria_correo_inicial.txt.

¿Qué evento de Windows permite a los analistas del SOC detectar el montaje sospechoso de archivos ISO en estaciones de trabajo corporativas?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la telemetría generada al montar un archivo contenedor en Windows.

Eventos de desconexión del cable de alimentación eléctrica Eventos de asignación de nueva letra de unidad de disco virtual combinados con eventos de proceso abriendo archivos desde unidades no fijas Eventos de caducidad de certificados SSL del navegador Eventos de reinicio del conmutador de red principal de la oficina

Ver pista de ayuda

Windows registra la creación de una nueva unidad virtual y procesos ejecutados desde ella.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam1-initial.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Contenedor de Transporte Utilizado Lab

2 Alineación de Autenticación de Correo Lab

3 Telemetría de Montaje de Imágenes de Disco Lab

Whoami-Labs Pro utiliza cookies