Monitoreo de tráfico lateral entre estaciones de trabajo

3 tareas · 40 min · Principiante

Los equipos defensivos combinan reglas Sigma y correlación SIEM para vincular accesos a recursos compartidos con instalaciones de servicios y conexiones de Named Pipes. Sysmon complementa esta visibilidad capturando eventos de tuberías con nombre mediante los IDs 17 y 18.

0 de 3 · 0%

Objetivo de la sala

Consulta monitoreo_lateral_workstations.txt en rt-movimiento-smb-pipes-guia y anota la regla Sigma.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según monitoreo_lateral_workstations.txt, ¿cuál es la Regla Sigma de Movimiento Lateral?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de monitoreo_lateral_workstations.txt para anotar la constante del evento Sysmon.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según monitoreo_lateral_workstations.txt, ¿cuál es el Sysmon Event ID de Conexión de Named Pipe?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué secuencia de eventos revela el uso de herramientas tipo PsExec en la telemetría de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué secuencia de eventos en el SIEM alerta de forma certera un movimiento lateral por PsExec?

Acceso al recurso ADMIN$ (5145) seguido de inmediato por la creación de un nuevo servicio (7045) Impresión de un documento en la impresora local Consulta de hora con el comando net time Apertura de la calculadora de Windows y cierre de sesión

Ver pista de ayuda

La secuencia de subida del binario y registro del servicio es la huella clásica de ejecución remota por SMB.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-smb-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre de la regla Sigma de movimiento lateral Lab

2 Evento de Sysmon para conexión a Named Pipe Lab

3 Patrón de correlación que delata a PsExec Lab

Whoami-Labs Pro utiliza cookies