OSTHIntermedio

OSTH — Caza de amenazas

TH-200. Búsqueda proactiva de amenazas: hipótesis, telemetría, IOCs y detección de actividad maliciosa.

Progreso0/1

lecciones 1Caza de amenazas basada en hipótesis

Proyecto final

Hipótesis de caza de amenazas propia

Formula una hipótesis de amenaza para un entorno que elijas y documenta cómo la investigarías con telemetría e IOCs, incluso si el entorno es simulado.

Qué debes entregar

Hipótesis clara basada en un TTP (técnica, táctica, procedimiento) real
Fuentes de telemetría necesarias para investigarla
Al menos 3 IOCs o patrones de búsqueda definidos
Resultado hipotético o simulado de la caza
Recomendación de detección permanente si se confirma

Sube el documento de hipótesis y hallazgos a un repositorio de GitHub.

Se desbloquea al terminar todas las lecciones del curso