Credenciales de nube robadas en los registros de auditoría

2 tareas · 45 min · Principiante

Rastrear el abuso del servicio de metadatos de instancia (IMDS) y el robo de tokens IAM temporales reflejados en eventos de CloudTrail.

0 de 2 · 0%

Objetivo de la sala

Rastrear el abuso del servicio de metadatos de instancia (IMDS) y el robo de tokens IAM temporales reflejados en eventos de CloudTrail.

Ejecuta SELECT * FROM eventos_cloudtrail. Revisa la IP pública en source_ip.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección IP pública externa utilizó las credenciales del rol EksNodeInstanceRole?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Analiza cómo se evita la extracción de credenciales de metadatos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué medida técnica exige tokens de sesión obtenidos vía PUT con cabecera HTTP para impedir la extracción de credenciales por SSRF?

SNMP v2 IMDSv1 IMDSv2 SSH v1

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

AndesCloud — registros de auditoría de API CloudTrail

Analizador de Auditoría CloudTrail

Tablas

eventos_cloudtrail

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 IP de origen anómala en CloudTrail Lab