🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario: Inspeccionar una exportación de Autoruns y detectar la entrada anómala
3 tareas · 50 min · Principiante
Durante una fase de auditoría forense posterior a un acceso intermedio, se ha recolectado una exportación completa de Autoruns en formato CSV desde una estación de triage corporativa. Tu objetivo es analizar los puntos de ejecución e identificar la entrada anómala que carece de verificación digital y se hospeda en una ruta no estándar.
Objetivo de la sala
Durante una fase de auditoría forense posterior a un acceso intermedio, se ha recolectado una exportación completa de Autoruns en formato CSV desde una estación de triage corporativa. Tu objetivo es analizar los puntos de ejecución e identificar la entrada anómala que carece de verificación digital y se hospeda en una ruta no estándar.Abre la consola del laboratorio con el entorno rt-tareas-servicios-wmi-escenario y visualiza autoruns_export_triage.csv. Localiza el nombre del servicio etiquetado como anómalo.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según autoruns_export_triage.csv, ¿cuál es el nombre exacto del registro anómalo identificado?
Inspecciona la ruta de archivo asociada al servicio anómalo en autoruns_export_triage.csv.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según autoruns_export_triage.csv, ¿cuál es la ruta indicada en el campo Ruta Sospechosa?
Consulta el valor del filtro de sospecha registrado al pie de autoruns_export_triage.csv.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según autoruns_export_triage.csv, ¿cuál es la cadena del campo Filtro de Sospecha?
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.