Capas de una imagen y dónde se esconde lo añadido

2 tareas · 45 min · Principiante

Inspeccionar la historia de capas OCI con `docker history` y `dive` para detectar comandos maliciosos camuflados en construcciones multicapa.

0 de 2 · 0%

Objetivo de la sala

Inspeccionar la historia de capas OCI con `docker history` y `dive` para detectar comandos maliciosos camuflados en construcciones multicapa.

Ejecuta SELECT * FROM capas_docker. Revisa la capa sha256:99f012.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Dónde permanece físicamente el binario malicioso tras ejecutarse RUN rm en una capa posterior?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la capa intermedia sha256:88bc21.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué herramienta de inspección permite navegar por las capas de una imagen y recuperar archivos borrados en capas superiores?

kubectl get pods ping dive netstat

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

AndesCloud — inspección forense de capas OCI en OverlayFS

Analizador de Capas OCI (Docker History / Dive)

Tablas

capas_docker

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Persistencia en capas OCI Lab