Sala 3 · El puesto de finanzas y el servidor de archivos

0 tareas · 70 min · Principiante

Con la memoria del puesto de finanzas ya analizada y los registros del servidor de archivos a mano, empieza la reconstrucción de lo que se ejecutó. Tienes la lista de procesos del volcado con sus padres, las líneas de comandos, las conexiones, los archivos Prefetch del disco, los servicios instalados y los eventos de seguridad del servidor de archivos que se conservaron. La persona del puesto es lbermeo. Lo que ves es lo que quedó escrito, no lo que alguien recuerda.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista de respuesta a incidentes y forense

Se abre cuando completes lo anterior. Te falta:

Las fases y el orden
Contener sin destruir
Adquisición y orden de volatilidad
Adquisición a fondo: host, memoria y nube
Rastros de ejecución
Persistencia
Forense de Windows a fondo
Forense de Linux
Memoria: leer el análisis de un volcado
Forense de red para la respuesta
Examen intermedio: el primer día de un incidente
Triaje seguro de malware
Línea de tiempo
El alcance
Alcance y búsqueda en la flota
IR en la nube y fraude por correo (BEC)
Ransomware de punta a punta (desde la respuesta)
Simulacro 1: un incidente en curso
Simulacro 2: una brecha en la nube
Informe y comunicación legal
El caso y el informe
Discos, particiones y sistemas de archivos para el analista
Recuperación de datos y carving
Forense de móviles y navegadores
Peritaje y declaración ante el tribunal
Ocultación de información y esteganografía desde la defensa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies