Mapear un incidente a tácticas MITRE ATT&CK

Analista de CiberInteligencia · Medio · unos 20 minutos · datos ficticios

El equipo de respuesta ha mapeado cada evento de un incidente ficticio a una técnica de MITRE ATT&CK (ID Txxxx) y a su táctica. incidente.csv tiene: hora, host, ID de técnica, nombre y táctica (acceso-inicial, ejecucion, persistencia, evasion, credenciales, descubrimiento, mov-lateral, recopilacion, c2, exfiltracion, impacto). Las filas NO están en orden cronológico. Reconstruye la cadena y mide el tiempo de permanencia del atacante con sort, cut, uniq y tail. Para ordenar sin la cabecera usa tail -n +2.

0 de 6 retos resueltos

Retos

1.¿Cuántos eventos mapeados hay (sin contar la cabecera)?
2.¿Qué táctica acumula más eventos? (escríbela tal como aparece en el fichero)
3.¿Cuántas técnicas distintas (IDs Txxxx) se observan?
4.¿Qué técnica (ID) abre la cadena, es decir, es la del evento más antiguo?
5.¿En qué host se registra el último evento de la cadena?
6.¿Cuántos días naturales separan la fecha del primer evento de la del último (tiempo de permanencia)?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.