Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario: Inspeccionar una exportación de Autoruns y detectar la entrada anómala

3 tareas · 50 min · Principiante

Durante una fase de auditoría forense posterior a un acceso intermedio, se ha recolectado una exportación completa de Autoruns en formato CSV desde una estación de triage corporativa. Tu objetivo es analizar los puntos de ejecución e identificar la entrada anómala que carece de verificación digital y se hospeda en una ruta no estándar.

0 de 3 · 0%

Objetivo de la sala

Durante una fase de auditoría forense posterior a un acceso intermedio, se ha recolectado una exportación completa de Autoruns en formato CSV desde una estación de triage corporativa. Tu objetivo es analizar los puntos de ejecución e identificar la entrada anómala que carece de verificación digital y se hospeda en una ruta no estándar.

Abre la consola del laboratorio con el entorno rt-tareas-servicios-wmi-escenario y visualiza autoruns_export_triage.csv. Localiza el nombre del servicio etiquetado como anómalo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según autoruns_export_triage.csv, ¿cuál es el nombre exacto del registro anómalo identificado?

Inspecciona la ruta de archivo asociada al servicio anómalo en autoruns_export_triage.csv.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según autoruns_export_triage.csv, ¿cuál es la ruta indicada en el campo Ruta Sospechosa?

Consulta el valor del filtro de sospecha registrado al pie de autoruns_export_triage.csv.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según autoruns_export_triage.csv, ¿cuál es la cadena del campo Filtro de Sospecha?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad