Escenario: Síntesis y reporte técnico de la fase de acceso

3 tareas · 38 min · Principiante

El tribunal técnico de evaluación ha consolidado el expediente del Examen Intermedio I. Como candidato a especialista en Red Team y Evasión, debes analizar los registros forenses del SOC y el dictamen final para validar que las fases de infraestructura y acceso inicial alcanzaron los estándares profesionales más rigurosos.

0 de 3 · 0%

Objetivo de la sala

Abre expediente_examen_intermedio_1.txt y soc_forensic_incident_dump.txt en la consola del laboratorio con el entorno rt-examen1-escenario.

Examina los datos formales del expediente de evaluación. Localiza el código técnico asignado a la acreditación de este bloque intermedio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según expediente_examen_intermedio_1.txt, ¿cuál es el código exacto de expediente asignado a la evaluación técnica?

Revisa el volcado forense de eventos en soc_forensic_incident_dump.txt.

El sensor de red del endpoint registró la conexión establecida por el proceso hacia el redirigidor del equipo de operaciones. Identifica la dirección IP externa de destino capturada en la Entrada 9902.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según soc_forensic_incident_dump.txt, ¿a qué dirección IP de destino (DestinationIp) se estableció la conexión saliente en la Entrada 9902?

Inspecciona el dictamen técnico en expediente_examen_intermedio_1.txt.

Tras constatar la ausencia total de accesos a procesos sensibles, cero bloqueos de AppLocker y la permanencia del host en línea sin cuarentena por EDR, el tribunal emitió su veredicto oficial para superar el Examen Intermedio I.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según expediente_examen_intermedio_1.txt, ¿cuál es el veredicto técnico final emitido para el examen?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-tribunal.solvex.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador oficial del expediente de examen Lab

2 Verificación de la telemetría de red del endpoint Lab

3 Veredicto de acreditación del tribunal Lab

Whoami-Labs Pro utiliza cookies