Lunes · la cola de adjuntos y el primero

5 tareas · 50 min · Principiante

Lunes 22 de febrero de 2027, 08:30, Aceitera Cumbre Norte. Una persona de Compras, ysanabria, avisó hace unos minutos de una factura rara que abrió poco después de las ocho. Eres hmolano, el analista de turno, y empieza el caso ACN-IR-0222. En la estación tienes los cuatro adjuntos que la pasarela retuvo esta mañana, la política de la cola, el contenido del ZIP de uno de ellos y las cabeceras de su correo. Este simulacro no enseña nada nuevo: integra los módulos 1 a 14 y sigue una sola muestra desde el correo hasta una regla. Aquí decides qué va primero y qué no se hace con ello.

0 de 5 · 0%

Objetivo de la sala

La cola de muestras se ordena con la política de la casa, no con la sensación de cuál asusta más. Cada adjunto cae en la primera regla cuya condición cumple, y solo una de ellas manda analizar ahora.

Responde para continuar

Escribe el id del adjunto que, según la política de la cola, se analiza primero.

Ver pista de ayuda

Cruza la columna «abierta_en» y la de la huella con las condiciones de la política.

El nombre que escribe quien envía y el nombre completo del archivo no siempre coinciden con lo que ve la persona. Del ZIP solo se leyó el listado, sin extraerlo.

Responde para continuar

Escribe el nombre completo, con todas sus extensiones, del único archivo que contiene el ZIP de ese adjunto.

Ver pista de ayuda

La tabla del contenido del ZIP separa lo que lee la herramienta de lo que ve la persona.

En un caso, el tiempo entre la entrega y el reporte dice cuánto estuvo el adjunto a la vista de la persona antes de que alguien lo mirara. Se cuenta con los datos del correo, no de memoria.

Responde para continuar

¿Cuántos minutos pasaron desde que se entregó ese adjunto hasta que ysanabria lo reportó? Escribe solo el número.

Ver pista de ayuda

Resta la hora de entrega a la hora del reporte; las dos están en las cabeceras del correo.

Las cabeceras traen tres resultados. Dos dicen «pass» y uno «fail», y cada mecanismo contesta una pregunta distinta: no se suman como votos.

Responde para continuar

¿Qué dice la combinación de SPF y DKIM aprobados con DMARC fallido en este correo?

Que el remitente visible fue suplantado con certeza y que ya se sabe quién es el atacante detrás de este mensaje enviado Que el servidor está autorizado para el dominio del sobre, pero ese dominio no es el que la persona ve como remitente Que el mensaje es auténtico, porque dos de las tres comprobaciones pasaron y con eso basta para confiar

Una persona ya abrió un ZIP con un acceso directo. Antes de cualquier análisis hay un primer paso que protege la prueba, la estación y el resto de la empresa.

Responde para continuar

Un ZIP con un acceso directo, ya abierto por una persona en su equipo. ¿Cuál es el primer paso del analista?

Ejecutar el acceso directo en la estación con la red desconectada para ver qué hace, antes de decidir cualquier otra cosa Borrar el correo de todos los buzones y cerrar el caso, porque un ZIP con un acceso directo nunca puede ser legítimo Registrar huella y custodia, analizar solo una copia por lectura y pedir que aíslen el equipo donde se abrió

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El que va primero Lab

2 Lo que hay dentro Lab

3 Cuánto tardó en llegar el aviso Lab

4 Lo que dicen las autenticaciones Lab

5 El primer paso con el adjunto

Whoami-Labs Pro utiliza cookies