Redacción de reglas Sigma para cubrir las brechas detectadas

3 tareas · 20 min · Principiante

Desarrolla en vivo durante el taller colaborativo reglas Sigma genéricas para detectar túneles y accesos no autorizados a almacenes de credenciales.

0 de 3 · 0%

Objetivo de la sala

Desarrolla en vivo durante el taller colaborativo reglas Sigma genéricas para detectar túneles y accesos no autorizados a almacenes de credenciales.

Para cerrar el vector de pivoteo lateral mediante túneles inversos, los ingenieros formularon una regla Sigma orientada a sockets de red sospechosos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el identificador de la regla Sigma para túneles documentado en reglas_sigma_mitigacion.txt.

Ver pista de ayuda

Consulta el identificador de la regla 1 en reglas_sigma_mitigacion.txt.

El acceso a archivos de bases de datos SQLite donde los navegadores almacenan contraseñas cifradas se mitiga mediante reglas sobre eventos de acceso a archivos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el identificador de la regla Sigma de protección de navegadores registrada en el documento.

Ver pista de ayuda

Revisa el identificador de la regla 2 en reglas_sigma_mitigacion.txt.

¿Por qué escribir y afinar las reglas Sigma en la misma mesa de trabajo con el operador ofensivo acelera la efectividad?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la ventaja de formular las reglas en vivo durante el ejercicio de Purple Team.

Porque el atacante puede disparar variantes sutiles del comando en el acto para verificar que la regla no sea eludible con cambios triviales de sintaxis Para que el analista defensivo no tenga que aprender a programar en Python Porque elimina la necesidad de contar con sistemas de antivirus en los servidores Para reducir el costo de suscripción a los servicios de almacenamiento en la nube

Ver pista de ayuda

Probar variantes en tiempo real asegura que la regla sea robusta y no frágil.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim4-sigma.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Firma de Detección de Túneles Anómalos Lab

2 Firma de Bóvedas de Navegadores Lab

3 Ventaja de la Creación Colaborativa en Vivo Lab

Whoami-Labs Pro utiliza cookies