DNS pasivo y resoluciones históricas

4 tareas · 35 min · Principiante

El DNS pasivo (pDNS) almacena resoluciones de nombres registradas por sensores en Internet. Permite ver a qué IP apuntaba un dominio en el pasado y qué otros dominios resolvían a esa misma IP.

0 de 4 · 0%

Objetivo de la sala

El DNS pasivo (pDNS) almacena resoluciones de nombres registradas por sensores en Internet. Permite ver a qué IP apuntaba un dominio en el pasado y qué otros dominios resolvían a esa misma IP.

Ejecuta SELECT * FROM pdns_records. Revisa la IP de facturas-velez-update.lab.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué dirección IP resolvió el dominio C2 de la muestra inicial?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa qué otro dominio sospechoso resolvió a 198.51.100.44 en la misma ventana de fechas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué segundo dominio sospechoso resolvió a la misma IP?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el tercer dominio listado en los registros de pDNS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tercer dominio apuntaba a la misma infraestructura?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Tres dominios con el mismo patrón temático en la misma IP evidencian una campaña.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué concluye el analista al hallar tres dominios co-alojados con el nombre de la empresa en la misma IP de hosting sospechoso?

Que el adversario preparó una campaña de múltiples señuelos dirigidos contra Textiles Vélez Que Textiles Vélez compró nuevos servidores para su página web Que el proveedor de Internet tuvo una falla de DNS

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Historial de resolución de nombres (Passive DNS / pDNS)

Base de datos histórica de resoluciones DNS

Tablas

pdns_records

dominio
ip_resuelta
primera_resolucion
ultima_resolucion
asn

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 IP histórica del C2 Lab

2 Dominio co-alojado 1 Lab

3 Tercer dominio co-alojado Lab

4 Descubrimiento de infraestructura conexa Lab

Whoami-Labs Pro utiliza cookies