Comparar la aplicación con una copia conocida buena

4 tareas · 35 min · Principiante

El método más efectivo y rápido para descubrir web shells es comparar el directorio de producción con el repositorio Git oficial de despliegue (diff / FIM).

0 de 4 · 0%

Objetivo de la sala

El método más efectivo y rápido para descubrir web shells es comparar el directorio de producción con el repositorio Git oficial de despliegue (diff / FIM).

Ejecuta SELECT * FROM diferencial_web. Revisa la fila de cache_auth.php.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué resultado diferencial arrojó el archivo /var/www/portal/uploads/cache_auth.php?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el archivo /var/www/portal/includes/db.php.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué anomalía se encontró en el archivo legítimo db.php?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el estado de index.php y login.php.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué resultado diff presentaron los archivos index.php y login.php?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Comparar contra Git detecta tanto archivos nuevos como código inyectado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué comparar producción contra el repositorio Git es más fiable que un escaneo de firmas?

Porque Git bloquea las conexiones web automáticamente Porque borra el servidor si hay virus Porque expone cualquier archivo no versionado o modificación de código sin importar la ofuscación del script

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Comparativa diferencial de integridad del portal web vs copia de despliegue

Verificador de integridad de archivos web (File Integrity Monitoring)

Tablas

diferencial_web

archivo_ruta
estado_en_git_origen
estado_en_produccion
resultado_diff

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Archivo clandestino no existente en Git Lab

2 Archivo legítimo modificado Lab

3 Archivos idénticos conformes Lab

4 Poder del diferencial FIM Lab

Whoami-Labs Pro utiliza cookies