Cómo el Blue Team monitorea la creación de persistencias

3 tareas · 35 min · Principiante

Los analistas de detección diseñan reglas de correlación que combinan eventos de proceso con conexiones de red inmediatas para detectar implantes. Entender cómo se estructuran estas reglas permite al Red Team calibrar sus acciones y evitar disparadores conocidos.

0 de 3 · 0%

Objetivo de la sala

Abre deteccion_blue_team_persistencias.txt en el entorno rt-tareas-servicios-wmi-guia y anota el nombre de la regla Sigma.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_blue_team_persistencias.txt, ¿cuál es el nombre de la regla Sigma de referencia?

Ver pista de ayuda

Busca la línea que comienza por Regla Sigma de Referencia:.

Revisa el nivel de alerta asignado a la detección de tareas sospechosas en deteccion_blue_team_persistencias.txt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_blue_team_persistencias.txt, ¿cuál es el valor exacto de Nivel de Severidad en SOC?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué secuencia de eventos alertan comúnmente los analizadores de seguridad tras la instalación de un servicio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué patrón de comportamiento dispara alarmas inmediatas en los motores de correlación del SIEM?

Consulta de la hora del sistema mediante el comando time Creación de un nuevo servicio seguida inmediatamente de una conexión de red saliente Apertura de un documento de texto en el bloc de notas Cierre de sesión ordenado por parte del usuario

Ver pista de ayuda

La combinación de instalación de binario y tráfico de red anómalo es un indicador típico de baliza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: win-persistence.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre de la regla Sigma de detección Lab

2 Nivel de severidad asignado en el SOC Lab

3 Patrón de correlación temporal del SOC Lab

Whoami-Labs Pro utiliza cookies