Registros de acceso: agentes, orígenes y rutas raras

4 tareas · 35 min · Principiante

Los registros de acceso del servidor web (access.log) delatan a la web shell: peticiones POST repetidas a rutas estáticas de subida o User-Agents inusuales como herramientas de scripting.

0 de 4 · 0%

Objetivo de la sala

Los registros de acceso del servidor web (access.log) delatan a la web shell: peticiones POST repetidas a rutas estáticas de subida o User-Agents inusuales como herramientas de scripting.

Ejecuta SELECT * FROM access_logs. Revisa la IP que interactúa con cache_auth.php.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección IP de cliente envió peticiones POST a la web shell?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el encabezado User-Agent utilizado por el atacante.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué User-Agent automatizado utilizó el cliente en las peticiones anómalas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el método HTTP enviado a la carpeta de uploads.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué método HTTP se envió a la ruta /uploads/cache_auth.php?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Las carpetas de uploads no deben contener scripts ejecutables.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué una petición POST a un archivo PHP en la carpeta /uploads es una señal de alta alarma?

Porque las carpetas de subidas de usuarios deben almacenar solo archivos estáticos y no scripts PHP ejecutables Porque HTTP solo permite peticiones GET Porque los navegadores tienen prohibido abrir la carpeta uploads

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Registros de acceso del servidor web (Apache / Nginx Access Logs)

Analizador de registros de acceso HTTP

Tablas

access_logs

ip_cliente
metodo
uri_solicitada
codigo_http
user_agent

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 IP del atacante Lab

2 User-Agent de script Lab

3 Método HTTP sospechoso Lab

4 Patrón anómalo de subidas Lab

Whoami-Labs Pro utiliza cookies