Lo que dicen el host y la memoria

0 tareas · 65 min · Principiante

Las copias de trabajo ya están en la estación forense. De ebg-ws-calidad03 tienes lo que sacó el analizador de su disco, los eventos de su registro de Seguridad y el análisis de su volcado de memoria; de ebg-lnx-ped01, su registro de autenticación y las tareas programadas del sistema. Las horas de Windows están en UTC. Ninguna tabla te dice qué es sospechoso: eso lo decides tú contrastando una fuente con otra, y recordando qué artefactos prueban ejecución, cuáles solo presencia y qué puede vivir únicamente en la memoria.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Primer respondiente de incidentes

Se abre cuando completes lo anterior. Te falta:

Las fases y el orden
Contener sin destruir
Adquisición y orden de volatilidad
Adquisición a fondo: host, memoria y nube
Rastros de ejecución
Persistencia
Forense de Windows a fondo
Forense de Linux
Memoria: leer el análisis de un volcado
Forense de red para la respuesta

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies