Matrices de prueba y tablas de seguimiento del taller

3 tareas · 20 min · Principiante

Implementa matrices estructuradas para auditar el estado de detección de cada técnica ATT&CK y clasificar los resultados de acuerdo con su nivel de visibilidad.

0 de 3 · 0%

Objetivo de la sala

Implementa matrices estructuradas para auditar el estado de detección de cada técnica ATT&CK y clasificar los resultados de acuerdo con su nivel de visibilidad.

Cada prueba evaluada en la matriz recibe una etiqueta estandarizada según si fue prevenida, alertada, simplemente registrada en logs crudos o no detectada en lo absoluto.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el código asignado al estado donde no existe registro ni alerta para la técnica probada.

Ver pista de ayuda

Busca el valor de estado crítico en matriz_seguimiento.txt.

Existen aplicaciones abiertas diseñadas específicamente para documentar y calcular puntuaciones de ejercicios de Purple Teaming en organizaciones empresariales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el nombre de la plataforma colaborativa recomendada en el documento de matrices.

Ver pista de ayuda

Revisa la herramienta mencionada al final de matriz_seguimiento.txt.

Evalúa qué implica que una técnica reciba la calificación de LOGGED_ONLY en la matriz de seguimiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el significado operativo del estado LOGGED_ONLY.

La técnica fue ignorada deliberadamente por el operador ofensivo El sistema de prevención detuvo la ejecución antes de iniciar La evidencia existe en los registros crudos pero ninguna regla alertó al equipo de seguridad sobre la actividad El atacante eliminó los registros de auditoría durante la ejecución

Ver pista de ayuda

Indica visibilidad presente pero carencia de detección automatizada.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: purple-matrix.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Clasificación de Vacíos Críticos Lab

2 Herramienta de Seguimiento Colaborativo Lab

3 Interpretación del Estado Logged Only Lab

Whoami-Labs Pro utiliza cookies