Escenario · Auditoría OPSEC a la sesión de un operador novato

Abre la consola del laboratorio con el entorno rt-opsec-escenario y visualiza el archivo informe_auditoria.txt en la carpeta de revisión de sesión.

Revisa los metadatos del caso auditado, el identificador del operador involucrado y el nombre de equipo objetivo en el que se ejecutó la sesión.

Examina el archivo artefacto_inspeccion.txt para inspeccionar las cadenas de texto extraídas del cargador desplegado en la estación comprometida.

Los analistas forenses extraen con frecuencia la sección de depuración de cualquier binario no reconocido. Identifica la ruta absoluta del archivo de símbolos incrustada por descuido durante la compilación local.

Abre y analiza el archivo trafico_capturado_c2.txt para revisar la solicitud web enviada por la baliza hacia el servidor redirigidor.

Cuando se evalúan estaciones modernas, emplear identificadores de navegador anacrónicos genera anomalías inmediatas en los proxies de inspección profunda y en las reglas de correlación del SOC.