Registros de dominio y patrones de registro

4 tareas · 35 min · Principiante

Los atacantes suelen registrar sus dominios en bloque a través del mismo registrador en intervalos de pocos minutos.

0 de 4 · 0%

Objetivo de la sala

Los atacantes suelen registrar sus dominios en bloque a través del mismo registrador en intervalos de pocos minutos.

Ejecuta SELECT * FROM whois_history. Observa el registrador de los tres dominios.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué registrador común fue utilizado para inscribir los tres dominios?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el servidor de nombres (nameserver) compartido.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el servidor de nombres utilizado por los tres dominios?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa las fechas y minutos de creación de los tres dominios.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué fecha fueron creados los tres dominios con minutos de diferencia?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El registro casi simultáneo en un DNS a prueba de balas corrobora la relación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué demuestra que los tres dominios fueran creados el mismo día con 7 minutos de diferencia bajo ns1.bulletproof-dns.lab?

Que fue un error automático del registro de dominios Que fueron adquiridos en un único acto de aprovisionamiento por el mismo actor de amenaza Que tres empresas distintas tuvieron la misma idea al mismo tiempo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Patrones de registro de dominio y registrador

Historial de registros WHOIS y ASN

Tablas

whois_history

dominio
registrador
fecha_creacion
servidor_nombres

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Registrador común Lab

2 Servidor de nombres DNS Lab

3 Patrón temporal de registro Lab

4 Correlación de registro Lab

Whoami-Labs Pro utiliza cookies