🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónCredenciales por defecto y servicios expuestos
2 tareas · 45 min · Principiante
Comprender los mecanismos de propagación basados en ataques de fuerza bruta por Telnet/SSH con diccionarios de fábrica y exploits web.
Objetivo de la sala
Comprender los mecanismos de propagación basados en ataques de fuerza bruta por Telnet/SSH con diccionarios de fábrica y exploits web.Ejecuta SELECT * FROM servicios_iot. Revisa el servicio TCP 23.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué mecanismo de ataque y vector de descarga utilizó el atacante contra el puerto 23?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría.
Revisa la columna de vector_descarga.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿En qué directorio en RAM suelen depositar y ejecutar sus binarios los scripts de ataque a IoT?
Conectando con la base…
Tablas
servicios_iot
- puerto_servicio
- estado_exposicion
- mecanismo_ataque
- vector_descarga
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.