tset led olutìT

En este supuesto práctico simularemos un entorno de análisis de malware usando.

Configuraremos dos contenedores: uno infectado y otro como servidor de análisis. Primero, descargaremos el archivo.

, que define ambos contenedores y una red.

Iniciaremos el entorno con el comando:

Para acceder al contenedor infectado, utilizaremos:

Una vez dentro, simularemos una infección ejecutando scripts educativos como: - Un gusano con el comando:

-Un keylogger con el comando:

- Un ransomware con el comando:

Análisis del sistema infectado En el contenedor infectado, utilizaremos herramientas como.

,.

y.

para observar el comportamiento del malware, incluyendo: - Archivos modificados, como los generados en.

- Conexiones que intenta establecer el malware. - Procesos creados, como el que genera el script de.

Mitigación Desde el contenedor de análisis: 1. Escaneamos el contenedor infectado con.

2. Eliminaremos el malware detectado y revisaremos la red en busca de actividad.

Finalmente, detendremos y eliminaremos los contenedores con el comando: