Elige tu caso

Selecciona el nivel de investigación. Cada caso presenta retos técnicos únicos en la terminal.

Incidente Nivel 1

Acceso No Autorizado

Alguien ha estado accediendo al servidor de la empresa a horas extrañas. Los directivos sospechan de un ex-empleado disgustado. Tienes acceso parcial al sistema; rastrea el origen, encuentra las credenciales comprometidas y detén el acceso.

Duración

5-8 min

Archivos

12+

Enfoque

Conectividad & firewall

Iniciar Investigación
Incidente Nivel 2

Fuga de Datos

Datos confidenciales están siendo filtrados hacia IPs externas. El culpable ha intentado borrar sus huellas y ocultó la información en archivos encriptados. Necesitas navegar por la red, descifrar los archivos ocultos y encontrar el script malicioso...

Duración

12-18 min

Archivos

20+

Enfoque

DNS & servicios críticos

Iniciar Investigación
Incidente Nivel 3

Colapso Crítico

Un ataque de ransomware ha bloqueado el acceso a la unidad central. El atacante dejó trampas (pistas falsas y scripts engañosos). Debes analizar logs corruptos, entender permisos de sistema complejos y ejecutar la secuencia de comandos de contramedida exacta. Un error podría formatear los discos.

Duración

20+ min

Archivos

28+

Enfoque

Switching & perímetro

Iniciar Investigación