SOC Level 1 > Cyber Defence Frameworks > Unified Kill Chain
Introduction
Let’s proceed with the room!
No answer needed
What is a “Kill Chain”
Where does the term “Kill Chain” originate from?
For this answer, you must fill in the blank!: The ********
¿De dónde se origina el término “Kill Chain”?
Para esta respuesta, debes completar el espacio en blanco: The ********
Military
What is “Threat Modelling”
What is the technical term for a piece of software or hardware in IT (Information Technology?)
¿Cuál es el término técnico para una pieza de software o hardware en TI (Tecnologías de la Información)?
asset
Introducing the Unified Kill Chain
In what year was the Unified Kill Chain framework released?
¿En qué año se lanzó el marco Unified Kill Chain?
2017
According to the Unified Kill Chain, how many phases are there to an attack?
Según el Unified Kill Chain ¿cuántas fases tiene un ataque?
18
What is the name of the attack phase where an attacker employs techniques to evade detection?
¿Cuál es el nombre de la fase del ataque en la que un atacante emplea técnicas para evadir la detección?
Defense Evasion
What is the name of the attack phase where an attacker employs techniques to remove data from a network?
¿Cuál es el nombre de la fase del ataque en la que un atacante emplea técnicas para extraer datos de una red?
Exfiltration
What is the name of the attack phase where an attacker achieves their objectives?
¿Cuál es el nombre de la fase del ataque en la que un atacante alcanza sus objetivos?
Objectives
Phase: In (Initial Foothold)
What is an example of a tactic to gain a foothold using emails?
¿Cuál es un ejemplo de una táctica para establecer una presencia inicial utilizando correos electrónicos?
Phising
Impersonating an employee to request a password reset is a form of what?
Hacerse pasar por un empleado para solicitar el restablecimiento de una contraseña es una forma de ¿qué?
Social Engineering
An adversary setting up the Command & Control server infrastructure is what phase of the Unified Kill Chain?
¿En qué fase de la Unified Kill Chain se encuentra un adversario al configurar la infraestructura del servidor de Comando y Control?
Weaponization
Exploiting a vulnerability present on a system is what phase of the Unified Kill Chain?
Explotar una vulnerabilidad presente en un sistema, ¿en qué fase de la Unified Kill Chain se encuentra?
Exploitation
Moving from one system to another is an example of?
Pasar de un sistema a otro es un ejemplo de…
Pivoting
Leaving behind a malicious service that allows the adversary to log back into the target is what?
Dejar un servicio malicioso que permite al adversario volver a ingresar al objetivo, ¿qué es?
Persistence
Phase: Through (Network Propagation)
As a SOC analyst, you pick up numerous alerts pointing to failed login attempts from an administrator account. What stage of the kill chain would an attacker be seeking to achieve?
Como analista de SOC, recibes numerosas alertas que indican intentos de inicio de sesión fallidos desde una cuenta de administrador. ¿Qué fase de la kill chain estaría buscando alcanzar un atacante?
Privilege Escalation
Mimikatz, a known post-exploitation tool, was recently detected running on the IT Manager’s computer. Security logs show that Mimikatz attempted to access memory spaces typically used by Windows to store user authentication secrets. Considering the usual capabilities and purpose of Mimikatz, what is the primary objective of this tool in such an attack scenario?
Mimikatz, una herramienta conocida de post-explotación, fue detectada recientemente ejecutándose en la computadora del Gerente de TI. Los registros de seguridad muestran que Mimikatz intentó acceder a los espacios de memoria que normalmente usa Windows para almacenar secretos de autenticación de usuarios. Considerando las capacidades y el propósito usual de Mimikatz, ¿cuál es el objetivo principal de esta herramienta en un escenario de ataque como este?
Credential dumping
Phase: Out (Action on Objectives)
While monitoring the network as a SOC analyst, you realise that there is a spike in the network activity, and all the traffic is outbound to an unknown IP address. What stage could describe this activity?
Mientras monitoreas la red como analista de SOC, te das cuenta de que hay un aumento en la actividad de la red y todo el tráfico es saliente hacia una dirección IP desconocida. ¿Qué fase podría describir esta actividad?
Exfiltration
Personally identifiable information (PII) has been released to the public by an adversary, and your organisation is facing scrutiny for the breach. What part of the CIA triad would be affected by this action?
Información personal identificable (PII) ha sido divulgada al público por un adversario, y tu organización está enfrentando un escrutinio debido a la brecha. ¿Qué parte de la tríada CIA se vería afectada por esta acción?
Confidentiality
Practical
Match the scenario prompt to the correct phase of the Unified Kill Chain to reveal the flag at the end. What is the flag?
Relaciona el escenario presentado con la fase correcta de la Unified Kill Chain para revelar la bandera al final. ¿Cuál es la bandera?
THM{UKC_SCENARIO}
Conclusion
Complete this task to finish the room!
No answer needed