Detección de lectura anómala de archivos sensibles del usuario

3 tareas · 35 min · Principiante

Los motores de EDR y reglas Sigma detectan patrones de búsqueda ruidosa de credenciales, como comandos recursivos con comodines en carpetas de usuarios o acceso a bases de datos de navegadores desde procesos no interactivos.

0 de 3 · 0%

Objetivo de la sala

Consulta deteccion_lectura_archivos.txt en rt-credenciales-disco-bovedas-guia y anota la regla Sigma.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_lectura_archivos.txt, ¿cuál es la Regla Sigma de Caza de Amenazas documentada?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de deteccion_lectura_archivos.txt para anotar la constante de severidad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_lectura_archivos.txt, ¿cuál es el Identificador de Severidad?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué tipo de ejecución en línea de comandos alerta con facilidad a los sensores de seguridad en el host.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción en consola suele disparar alarmas inmediatas de recolección de credenciales?

Crear una nueva carpeta vacía en el escritorio Ejecutar búsquedas recursivas masivas de patrones como *pass* o *password* mediante cmd o findstr en carpetas de usuario Abrir el menú de inicio de Windows Consultar la fecha actual con el comando date

Ver pista de ayuda

Los patrones de búsqueda de texto plano en discos locales coinciden con firmas heurísticas conocidas de malware.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: triage-storage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre de la regla Sigma de caza Lab

2 Identificador de severidad de la alarma Lab

3 Comportamiento que delata la búsqueda de contraseñas Lab

Whoami-Labs Pro utiliza cookies