La primera línea de tiempo

0 tareas · 55 min · Principiante

El primer día termina con una línea de tiempo: el orden en que ocurrió lo que ya está probado, con todas las horas en el mismo reloj. Cada fuente de Bocagrande escribe a su manera, y de ese cruce depende que el informe diga que una cosa pasó antes de otra. Tienes los eventos tal como los registró cada equipo, la zona y la corrección de cada reloj, las primeras conexiones del puesto de calidad con un destino externo, el resumen del cortafuegos por pareja de origen y destino y las salidas grandes del servidor de pedidos.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Primer respondiente de incidentes

Se abre cuando completes lo anterior. Te falta:

Las fases y el orden
Contener sin destruir
Adquisición y orden de volatilidad
Adquisición a fondo: host, memoria y nube
Rastros de ejecución
Persistencia
Forense de Windows a fondo
Forense de Linux
Memoria: leer el análisis de un volcado
Forense de red para la respuesta

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies