Dinámica de ejecución: técnica por técnica con validación en vivo

3 tareas · 20 min · Principiante

Aprende el ciclo metodológico paso a paso para ejecutar, comprobar la telemetría, identificar vacíos y validar la remediación inmediata en vivo.

0 de 3 · 0%

Objetivo de la sala

Aprende el ciclo metodológico paso a paso para ejecutar, comprobar la telemetría, identificar vacíos y validar la remediación inmediata en vivo.

La dinámica del Purple Team se basa en bucles cortos de retroalimentación. Cuando una técnica no es detectada, los ingenieros ajustan la regla en el acto y el operador vuelve a ejecutarla para comprobar si la brecha fue mitigada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el término que describe la acción defensiva de re-inspección tras ajustar una regla.

Ver pista de ayuda

Consulta ciclo_validacion.txt en el directorio de validación en vivo.

El objetivo fundamental no es acumular estadísticas de ataques exitosos, sino certificar que la capacidad de detección de la organización aumentó al finalizar cada bloque del taller.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre de la métrica de efectividad inmediata registrada en el informe del ciclo.

Ver pista de ayuda

Revisa la última línea del archivo ciclo_validacion.txt.

Si al ejecutar una técnica descubres que el endpoint ni siquiera envió eventos al SIEM (punto ciego total en registros), ¿cuál es el paso adecuado a acordar en la mesa?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la acción prioritaria ante la ausencia de eventos crudos en la ingesta central.

Revisar la configuración del agente local (Sysmon/EDR) y el pipeline de reenvío de logs antes de intentar redactar una regla Desinstalar el SIEM corporativo por considerarlo ineficaz Asumir que la técnica es indetectable y continuar con la siguiente fase sin investigar Escribir una regla genérica en el SIEM confiando en que funcionará cuando haya datos

Ver pista de ayuda

Sin telemetría en origen es imposible generar alertas en destino.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: purple-live-validation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Ciclo de Validación Inmediata Lab

2 Métrica de Cierre de Brechas Lab

3 Procedimiento ante Ausencia de Registro Lab

Whoami-Labs Pro utiliza cookies