Telemetría de WMI en los registros de Microsoft-Windows-WMI-Activity

3 tareas · 35 min · Principiante

El registro de eventos Microsoft-Windows-WMI-Activity/Operational audita la actividad interna del motor WMI. Eventos como el 5857 y 5858 documentan el inicio de proveedores y fallos en consultas, permitiendo a los analistas correlacionar llamadas DCOM con comandos ejecutados.

0 de 3 · 0%

Objetivo de la sala

Consulta wmi_activity_operational.txt en rt-movimiento-wmi-winrm-guia y anota el nombre de la bitácora.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según wmi_activity_operational.txt, ¿cuál es el Canal de Bitácora Específico documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de wmi_activity_operational.txt para anotar la constante del evento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según wmi_activity_operational.txt, ¿cuál es el Identificador de Evento de Inicio de Proveedor?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué datos específicos aporta este registro especializado frente a las bitácoras tradicionales de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué información técnica crítica registra el canal WMI-Activity en solicitudes remotas?

La temperatura del microprocesador en tiempo real El historial de navegación web del usuario en Google Chrome La contraseña de Wi-Fi de la estación de trabajo El identificador de proceso cliente, la dirección IP de origen y la consulta o método WMI ejecutado

Ver pista de ayuda

Permite vincular la llamada WMI con la IP del operador y el método exacto solicitado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Canal de bitácora específico de WMI Lab

2 Identificador del evento de inicio de proveedor Lab

3 Información que registra el canal WMI-Activity Lab

Whoami-Labs Pro utiliza cookies