Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Volcados de memoria (minidump) y cómo los analiza el SOC

3 tareas · 35 min · Principiante

Herramientas Living off the Land como comsvcs.dll invocadas a través de rundll32.exe permiten generar archivos minidump de LSASS sin binarios ajenos. No obstante, las soluciones SIEM y EDR cuentan con reglas precisas basadas en firmas ordinales y creación de archivos DMP.

0 de 3 · 0%

Objetivo de la sala

Herramientas Living off the Land como comsvcs.dll invocadas a través de rundll32.exe permiten generar archivos minidump de LSASS sin binarios ajenos. No obstante, las soluciones SIEM y EDR cuentan con reglas precisas basadas en firmas ordinales y creación de archivos DMP.

Abre volcados_minidump_soc.txt en rt-credenciales-lsass-guia y anota el nombre de la DLL nativa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según volcados_minidump_soc.txt, ¿cuál es la DLL Nativa Empleada en Abuso?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de volcados_minidump_soc.txt para anotar el identificador de firma.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según volcados_minidump_soc.txt, ¿cuál es el Identificador de Firma comsvcs?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica la función nativa del sistema operativo que implementa la creación de volcados de memoria.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué función de la API de Windows contenida en dbghelp.dll genera volcados de memoria de procesos?

Ver pista de ayuda

MiniDumpWriteDump es la función de depuración empleada para volcar la memoria.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad