Sala 6 · La nube, el cifrado y el informe

0 tareas · 70 min · Principiante

Cierre del caso. Es martes por la tarde y quedan tres frentes que no tienen máquina: el buzón de lbermeo, que sigue en manos ajenas aunque su contraseña ya cambió; una orden de pago programada con una cuenta de destino cambiada por correo; y el servidor de archivos cifrado, con sus respaldos. Tienes la auditoría del buzón, las sesiones, el hilo con el proveedor, la orden de pago con las condiciones del banco, los trabajos de respaldo, el listado del comprimido que salió del servidor de informes, los hechos validados del caso y el borrador del informe ejecutivo de un compañero. Lo que decidas aquí es lo que se firmará.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista de respuesta a incidentes y forense

Se abre cuando completes lo anterior. Te falta:

Las fases y el orden
Contener sin destruir
Adquisición y orden de volatilidad
Adquisición a fondo: host, memoria y nube
Rastros de ejecución
Persistencia
Forense de Windows a fondo
Forense de Linux
Memoria: leer el análisis de un volcado
Forense de red para la respuesta
Examen intermedio: el primer día de un incidente
Triaje seguro de malware
Línea de tiempo
El alcance
Alcance y búsqueda en la flota
IR en la nube y fraude por correo (BEC)
Ransomware de punta a punta (desde la respuesta)
Simulacro 1: un incidente en curso
Simulacro 2: una brecha en la nube
Informe y comunicación legal
El caso y el informe
Discos, particiones y sistemas de archivos para el analista
Recuperación de datos y carving
Forense de móviles y navegadores
Peritaje y declaración ante el tribunal
Ocultación de información y esteganografía desde la defensa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies