// REFERENCIA
Sysmon 22 — Consulta DNS
Registro: Sysmon/Operational
Riesgo medio
Un proceso ha realizado una consulta DNS (Sysmon). Asocia el proceso con el dominio consultado, ideal para detectar C2 por DNS y tunelización: dominios de aspecto aleatorio, TXT anómalos o resoluciones desde binarios que no deberían consultar DNS.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
1
Sysmon 1 — Creación de proceso 3
Sysmon 3 — Conexión de red 7
Sysmon 7 — Imagen (DLL) cargada 8
Sysmon 8 — CreateRemoteThread 10
Sysmon 10 — Acceso a proceso 11
Sysmon 11 — Fichero creado
Sysmon 1 — Creación de proceso 3
Sysmon 3 — Conexión de red 7
Sysmon 7 — Imagen (DLL) cargada 8
Sysmon 8 — CreateRemoteThread 10
Sysmon 10 — Acceso a proceso 11
Sysmon 11 — Fichero creado
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.