Write-up: Lockdown Lab (CyberDefenders)

Resolução comentada do Lockdown Lab, do CyberDefenders: análise de PCAP, dump de memória com Volatility 3 e análise de uma amostra de malware.

Neste write-up, vamos resolver um CTF interessante e relativamente simples da plataforma CyberDefenders: o Lockdown Lab.

O objetivo não é apenas chegar às flags, mas mostrar a quem está começando como chegar às respostas com o raciocínio de uma análise de incidente, como se fosse um caso real.

Este write-up também está em vídeo no nosso canal do YouTube:

Threat Hunting, Análise de Malware e Análise de Memória - Write up (Lockdown Lab)

Continue lendo com uma conta gratuita

Este é só o começo do artigo. Crie sua conta grátis na SecDay Labs para ler todos os artigos completos e praticar com desafios e laboratórios reais de cibersegurança.

Neste artigo
  • Cenário
  • Análise do PCAP
  • Pergunta 1
  • Pergunta 2
  • Pergunta 3
  • Pergunta 4
  • Pergunta 5
  • Análise do dump de memória
  • Pergunta 6
  • Pergunta 7
  • Pergunta 8
  • Análise da amostra de malware
  • Pergunta 9
  • Pergunta 10
  • Pergunta 11
  • Extra: análise estática rápida