File and Hash Threat Intel
File and Hash Threat Intel is an Easy-difficulty Blue Team room on TryHackMe aimed at SOC analysts. You step into the shoes of an L1 analyst who must triage suspicious binaries flagged by EDR and decide, in under 60 minutes, whether they are benign or malicious. The walkthrough teaches how to spot deceptive filenames, compute file hashes on Windows, and enrich the investigation with VirusTotal, MalwareBazaar, and Hybrid Analysis, mapping behavior to MITRE ATT&CK.
| Platform | TryHackMe |
| Category | Blue Team & SOC |
| Difficulty | Easy |
| Room | File and Hash Threat Intel |
Task 1 — Introduction
No questions. The room sets the scene: you are an L1 analyst and several binaries have been flagged by EDR tooling. Your job is to analyze them and determine whether they are benign or malicious within a 60-minute window, mirroring the real pressure of a SOC shift.
File and Hash Threat Intel es un room Blue Team de nivel Easy en TryHackMe orientado a analistas SOC. Te pones en la piel de un analista L1 que debe triar binarios sospechosos marcados por el EDR y decidir, en menos de 60 minutos, si son benignos o maliciosos. El recorrido enseña a detectar nombres de archivo engañosos, calcular hashes en Windows y enriquecer la investigación con VirusTotal, MalwareBazaar e Hybrid Analysis, mapeando el comportamiento a MITRE ATT&CK.
| Plataforma | TryHackMe |
| Categoría | Blue Team & SOC |
| Dificultad | Easy |
| Room | File and Hash Threat Intel |
Task 1 — Introduction
Sin preguntas. El room plantea el escenario: eres un analista L1 y varios binarios han sido marcados por herramientas EDR. Tu misión es analizarlos y determinar si son benignos o maliciosos dentro de una ventana de 60 minutos, simulando la presión real de un turno de SOC.
This is USER ACCESS content — free to unlock, no payment. The rest of the write-up (and everything else at this level) opens up once you're signed in.
Create a free accountEsto es contenido de nivel USER ACCESS — se desbloquea gratis, sin pago. El resto del writeup (y todo lo demás de este nivel) se abre en cuanto inicies sesión.
Crear una cuenta gratis