Cruzar una lista de IOC con tus logs
Analista de SOC · Principiante · unos 15 minutos · datos ficticios
Recibes iocs.csv, un pequeño feed de indicadores de compromiso (tipo, valor, familia y confianza), y conexiones.log, las conexiones salientes del día en la red de una pyme ficticia. Columnas del log: hora, equipo, IP de destino, dominio (o «-») y bytes enviados. Cruza ambos ficheros como en un «threat hunting» básico: con grep puedes buscar varios valores a la vez separándolos con | (por ejemplo grep "a|b" fichero).
0 de 6 retos resueltos
Retos
Terminal
Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.