Credenciales, rotación y alcance

3 tareas · 50 min · Principiante

Simulacro 4 · Etapa 4. Evaluar el alcance de todas las cuentas y secretos expuestos en los tres entornos (cajero, portal web y base de datos) y formular el plan de revocación y rotación.

0 de 3 · 0%

Objetivo de la sala

Simulacro 4 · Etapa 4. Evaluar el alcance de todas las cuentas y secretos expuestos en los tres entornos (cajero, portal web y base de datos) y formular el plan de revocación y rotación.

Ejecuta SELECT * FROM cuentas_expuestas. Revisa admin_portal_cajero.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué medidas de mitigación inmediatas deben aplicarse a la cuenta del cajero?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila de svc_db_connector.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción correctiva exige la cuenta de servicio de base de datos expuesta en la web shell?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila de app_signing_key.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué determinó la auditoría sobre la llave de firma digital de aplicaciones legítimas de CrediFácil?

Eliminado por el sistema operativo Íntegro (no fue alcanzado por los atacantes) Robado y publicado en Internet

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

CrediFácil — alcance de credenciales y plan de rotación de tokens

Gestor de Auditoría de Identidades y Secretos

Tablas

cuentas_expuestas

identidad_cuenta
servicio_asociado
estado_credencial
accion_mitigacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Acción sobre la cuenta del cajero Lab

2 Clave de base de datos expuesta Lab

3 Estado del almacén de firma de apps Lab

Whoami-Labs Pro utiliza cookies