Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el alcance en Cuatro Vientos

5 tareas · 55 min · Principiante

Martes 13 de octubre, 08:00. Otra empresa, otra flota y nadie te dice por dónde empezar. Distribuidora Cuatro Vientos, un mayorista de abarrotes con 22 equipos, encontró un servicio sospechoso en un puesto de ventas y ya sacó de él los indicadores. En la consola tienes el inventario, el estado de los agentes, lo que guarda cada fuente, lo que devolvió el EDR, el DNS y el DHCP, la referencia del proveedor del programa legítimo, la rúbrica de contención de la empresa y el estado de las rondas de búsqueda. No hay pistas ni una lista de consultas. Si el método del módulo es tuyo, aquí se transfiere. Todo es lectura de registros ya escritos.

0 de 5 · 0%

Objetivo de la sala

Martes 13 de octubre, 08:00. Otra empresa, otra flota y nadie te dice por dónde empezar. Distribuidora Cuatro Vientos, un mayorista de abarrotes con 22 equipos, encontró un servicio sospechoso en un puesto de ventas y ya sacó de él los indicadores. En la consola tienes el inventario, el estado de los agentes, lo que guarda cada fuente, lo que devolvió el EDR, el DNS y el DHCP, la referencia del proveedor del programa legítimo, la rúbrica de contención de la empresa y el estado de las rondas de búsqueda. No hay pistas ni una lista de consultas. Si el método del módulo es tuyo, aquí se transfiere. Todo es lectura de registros ya escritos.

La noche del 9 de octubre, a las 22:41, una dirección de la bodega consultó el dominio del indicador. El inventario de hoy asigna esa dirección a un equipo, pero las direcciones de la oficina cambian de dueño.

Responde para continuar

¿Qué equipo hizo la consulta al dominio del indicador el 10-09 a las 22:41? Escribe el nombre.

El equipo de respuesta lanzó la búsqueda por el servicio a toda la flota, pero no todos los equipos pueden contestarla.

Responde para continuar

¿Cuántos equipos del inventario no pueden contestar una búsqueda por el EDR? Escribe solo el número.

La búsqueda por el nombre del servicio devolvió ocho equipos, y no todos son el atacante: el mismo servicio lo instala un proveedor legítimo. Uno de los equipos con coincidencia verdadera es un servidor.

Responde para continuar

¿Cuál es el servidor cuya coincidencia es verdadera y no un falso positivo? Escribe el nombre.

La empresa tiene su propia rúbrica de contención. Con los equipos confirmados hasta ahora, hay que decidir por cuál se empieza.

Responde para continuar

Aplica la rúbrica de la empresa a los equipos confirmados. ¿Cuál se contiene primero? Escribe el nombre.

El jefe de TI lee el estado de las rondas y quiere el informe de alcance esta tarde: dice que ya se encontraron todos los equipos.

Responde para continuar

¿Cómo queda el alcance con lo que hay hoy?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad