Escenario: Encontrar la infraestructura relacionada en Textiles Vélez

4 tareas · 35 min · Principiante

Incidente INC-8815 en Textiles Vélez Andina S.A.S. Partiendo de la muestra inicial que apuntaba a facturas-velez-update.lab, debes construir el grafo de infraestructura C2, graduar el nivel de certeza de cada nodo y recomendar los bloqueos perimetrales.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM grafo_infraestructura. Revisa el nodo 198.51.100.44.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel de certeza tiene la IP 198.51.100.44?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el nodo pedidos-velez-sync.lab.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nivel de certeza asignado a pedidos-velez-sync.lab?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el nodo portal-clientes-auth.lab.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel de certeza tiene el dominio portal-clientes-auth.lab?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el paquete de IOCs para el firewall corporativo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nodos deben bloquearse de inmediato con máxima prioridad de certeza?

Bloquear todo el rango IP de Colombia La IP 198.51.100.44 y los tres dominios temáticos vinculados en pDNS (facturas-velez-update.lab, pedidos-velez-sync.lab y portal-clientes-auth.lab) Solo el dominio inicial, ignorando la IP y los demás dominios

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Textiles Vélez — Mapeo de infraestructura adversaria (INC-8815)

Grafo de infraestructura C2 consolidado

Tablas

grafo_infraestructura

nodo
tipo_nodo
relacion_con_muestra_inicial
nivel_certeza

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 IP confirmada del C2 Lab

2 Dominio hermano de sincronización Lab

3 Dominio hermano de portal Lab

4 Dictamen de bloqueo de infraestructura Lab

Whoami-Labs Pro utiliza cookies