All Apps and Add-ons

Boss Of The SOC v1 - Question

Marcos
New Member

Estou realizando o Boss Of The SOC v1 - SIEM, Splunk, porém não estou conseguindo entender a pergunta 14

Um dos domínios encenados do Po1s0n1vy tem algumas informações Whois “exclusivas” desarticuladanão sei o que colocars. Concatene os dois códigos e envie como uma única resposta.

não estou conseguindo achar a resposta ...

alguma sugestão?

 

Labels (2)
Tags (2)
0 Karma

to4kawa
Ultra Champion
index=botsv1 dest_ip=23.22.63.114 "poisonivy-is-coming-for-you-batman.jpeg" src_ip=192.168.250.70 sourcetype=stream:http
| table _time site request

Foi este?

0 Karma
Get Updates on the Splunk Community!

Fun with Regular Expression - multiples of nine

Fun with Regular Expression - multiples of nineThis challenge was first posted on Slack #regex channel ...

[Live Demo] Watch SOC transformation in action with the reimagined Splunk Enterprise ...

Overwhelmed SOC? Splunk ES Has Your Back Tool sprawl, alert fatigue, and endless context switching are making ...

What’s New & Next in Splunk SOAR

Security teams today are dealing with more alerts, more tools, and more pressure than ever.  Join us on ...