Verificación conjunta con el equipo de defensa de que el entorno quedó limpio

3 tareas · 35 min · Principiante

La verificación Purple Team entre operadores y defensores confirma la ausencia de artefactos utilizando herramientas de triaje e inspección forense.

0 de 3 · 0%

Objetivo de la sala

La verificación Purple Team entre operadores y defensores confirma la ausencia de artefactos utilizando herramientas de triaje e inspección forense.

Examina verificacion_conjunta_limpieza.txt en rt-limpieza-entornos-guia. Localiza la herramienta Autoruns.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la herramienta de verificación de Autoruns documentada?

Ver pista de ayuda

Busca la línea Herramienta de Triaje Forense de Autoruns.

Localiza en verificacion_conjunta_limpieza.txt el estado de confirmación de que los sistemas volvieron a su configuración base.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el estado de restauración de referencia?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué realizar esta revisión en conjunto con el Blue Team fortalece la postura de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué beneficio técnico y humano aporta la verificación conjunta de limpieza?

Elimina la necesidad de realizar auditorías externas de cumplimiento en la compañía Garantiza que el cliente renueve automáticamente el contrato de servicios de ciberseguridad Permite que el Blue Team culpe al Red Team de cualquier falla técnica ocurrida en los últimos seis meses Transmite confianza mutua, enseña al Blue Team cómo buscar ese tipo de artefactos y certifica que la red queda segura

Ver pista de ayuda

La colaboración Purple Team transforma la limpieza en una sesión formativa para la defensa.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cleanup-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Herramienta de auditoría de inicios automáticos Lab

2 Certificación de estado de referencia de sistemas Lab

3 Beneficio de la sesión de verificación conjunta Lab

Whoami-Labs Pro utiliza cookies