PRON6 · SOC L3 · P1 · 15 min
El salto por SMB
Una credencial de servicio es utilizada para enumerar el dominio y moverse entre tres equipos.
Windows eventsSMB logsAD queriesPCAPTimeline
Ver programa →Expedientes de investigación
Casos para pensar como analista.
No hay banderas escondidas. Hay tickets, evidencias incompletas, datos irrelevantes, SLA y decisiones que tenés que justificar. La biblioteca recorre siete niveles: desde la base informática hasta SOC L3.
◎
Cómo se trabaja: leés el contexto, entrás al entorno seguro, respondés preguntas con evidencia y cerrás con un informe profesional. Hay cuatro expedientes gratuitos —dos de Nivel 0 y dos de Nivel 1— para conocer el método; el resto forma parte de Pro.
Niveles de práctica
PRON6 · SOC L3 · P1 · 15 min
La primera hora del ransomware
Varias estaciones comienzan a renombrar archivos mientras una cuenta administrativa crea sesiones remotas.
EDR alertsSMB logsFile eventsBackupsTimeline
Ver programa →PRON6 · SOC L3 · P1 · 30 min
El bucket que salió de horario
Una identidad de aplicación descarga datos de un bucket en una región y horario no habituales.
CloudTrailIAMObject logsEgressTicket
Ver programa →PRON6 · SOC L3 · P1 · 15 min
La intrusión que cruzó tres controles
Un compromiso comienza con phishing, roba una sesión, ejecuta PowerShell y alcanza un recurso compartido.
EmailIdPEDRSMB logsCloud audit
Ver programa →PRON6 · SOC L3 · P2 · 4 h
La regla que veía demasiado tarde
Una regla Sigma existe, pero no detecta una variante del comportamiento porque depende de un nombre y una fuente frágiles.
Sigma ruleSample eventsTelemetry schemaFalse positives
Ver programa →