Sala 1 · La alerta y el reloj

0 tareas · 55 min · Principiante

Examen final. Seis salas, un solo caso: Vidrios Sierra Verde, una fábrica de vidrio plano, y un martes de agosto de 2027 que empieza con una alarma que nadie atendió. No es ninguna organización ni caso de los módulos anteriores: nada de aquello sirve aquí. Nadie te va a decir dónde mirar, no hay pistas y no hay opciones entre las que elegir: cada respuesta se obtiene leyendo la evidencia del caso. Son las 07:25 y acabas de llegar. El incidente ya está declarado, hay un plan escrito, un servidor de archivos con aspecto de estar cifrado y un técnico que ya tocó un equipo.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista de respuesta a incidentes y forense

Se abre cuando completes lo anterior. Te falta:

Las fases y el orden
Contener sin destruir
Adquisición y orden de volatilidad
Adquisición a fondo: host, memoria y nube
Rastros de ejecución
Persistencia
Forense de Windows a fondo
Forense de Linux
Memoria: leer el análisis de un volcado
Forense de red para la respuesta
Examen intermedio: el primer día de un incidente
Triaje seguro de malware
Línea de tiempo
El alcance
Alcance y búsqueda en la flota
IR en la nube y fraude por correo (BEC)
Ransomware de punta a punta (desde la respuesta)
Simulacro 1: un incidente en curso
Simulacro 2: una brecha en la nube
Informe y comunicación legal
El caso y el informe
Discos, particiones y sistemas de archivos para el analista
Recuperación de datos y carving
Forense de móviles y navegadores
Peritaje y declaración ante el tribunal
Ocultación de información y esteganografía desde la defensa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies