Escenario · tráfico web legítimo y anómalo en Cumbre Alta

5 tareas · 55 min · Principiante

Otra organización y nadie te dice por dónde empezar. La Cooperativa Cafetera Cumbre Alta te llama el jueves 8 de octubre de 2026: el cortafuegos marcó salidas regulares desde el área de contabilidad que nadie recuerda haber iniciado. El sensor de red dejó en la estación los registros de HTTP, TLS, certificados y DNS de la tarde, y el área de TI tiene su lista de lo esperado de cada equipo. No hay pistas ni lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: separas lo ruidoso pero explicado de lo discreto pero sin explicar, y redactas lo que la evidencia permite decir y nada más.

0 de 5 · 0%

Objetivo de la sala

Abre los registros y la tabla de lo esperado de cada equipo. Uno de los equipos de contabilidad presenta, en alguna de sus sesiones cifradas, una huella de cliente que no corresponde a la que el inventario espera de él.

Responde para continuar

¿Qué origen presenta una huella de bloques B y C distinta de la que su inventario espera? Escribe la dirección.

Ese mismo equipo hace además peticiones HTTP en claro, con un ritmo que no pertenece a una persona. Mira a qué sitio van.

Responde para continuar

¿Qué host recibe las peticiones HTTP regulares de ese equipo? Escribe el nombre tal cual.

Ese equipo, además de lo que pide en claro, abre sesiones cifradas hacia la dirección a la que resolvió ese host. Suma lo que envió en ellas.

Responde para continuar

¿Cuántos bytes envió ese equipo en total por TLS a esa dirección? Escribe solo el número.

Otro equipo usa un agente de usuario que no es un navegador. Antes de anotarlo como hallazgo, contrástalo con la lista de lo esperado.

Responde para continuar

¿Qué origen usa un agente de usuario que no es un navegador y está justificado en la lista de lo esperado? Escribe la dirección.

Te piden una frase para el parte del jefe de contabilidad. Debe describir lo que la evidencia sostiene, separada de lo que solo se sospecha, sin atribuir nada a nadie.

Responde para continuar

¿Cuál de estas frases describe el hallazgo sin afirmar más de lo que los registros demuestran?

Contabilidad-03 llama cada cinco minutos a un sitio sin inventariar con un cliente que no es su navegador; falta saber qué programa es Contabilidad-03 está infectado por un troyano bancario que roba las cuentas de la cooperativa y las envía a un grupo criminal organizado El navegador de contabilidad-03 funciona con normalidad, así que las llamadas regulares son solo una actualización de ese mismo programa Las llamadas pertenecen a un servicio que figura en el inventario de TI y por tanto no hay ningún hallazgo que anotar en este caso concreto

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El equipo que no es lo que dice Lab

2 A quién llama en claro Lab

3 Cuánto salió por cifrado Lab

4 El que parece raro y no lo es Lab

5 Lo que se puede decir Lab

Whoami-Labs Pro utiliza cookies