TryHackMe – Labs concluídos no dia do lançamento

Esta room simula uma campanha avançada do grupo APT28, focando em ações pós-exploração e coleta de informações. Os desafios incluem:

• Análise de logs.
• Identificação de persistência via backdoor.
• Reconhecimento de exfiltração de dados.
• Rastreio de execução de comandos e coleta de credenciais.

O objetivo é traçar o caminho do invasor e entender os TTPs usados pelo grupo APT28 (Fancy Bear).

Room baseada nas operações do grupo chinês Volt Typhoon, conhecido por ataques furtivos e uso de Living off the Land (LotL). Os desafios envolvem:

• Investigação via Splunk e logs PowerShell.
• Detecção de execução do Mimikatz para roubo de credenciais.
• Análise de persistência com webshell.
• Identificação de conexões e comportamento de rede anômalo.

O foco está na resposta a incidentes e threat hunting com base em artefatos simulando um ambiente comprometido.