Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Informes y notas

4 tareas · 40 min · Principiante

El informe es lo que sale de la plataforma hacia otras personas, y por eso hay que saber leerlo antes de enviarlo: qué significan sus clases de severidad, qué dice una comparación entre dos informes y por qué un informe con menos hallazgos no es siempre un informe mejor. También aprendes a dejar constancia de lo que averiguaste con una nota. Trabajas con los informes semanales de una tarea de Papelería Montecillo. Todo es lectura de tablas ficticias en la consola de la página.

0 de 4 · 0%

Objetivo de la sala

El informe es lo que sale de la plataforma hacia otras personas, y por eso hay que saber leerlo antes de enviarlo: qué significan sus clases de severidad, qué dice una comparación entre dos informes y por qué un informe con menos hallazgos no es siempre un informe mejor. También aprendes a dejar constancia de lo que averiguaste con una nota. Trabajas con los informes semanales de una tarea de Papelería Montecillo. Todo es lectura de tablas ficticias en la consola de la página.

La plataforma agrupa la severidad numérica en clases: High de 7.0 a 10.0, Medium de 4.0 a 6.9, Low de 0.1 a 3.9 y Log para 0.0, que es información sin riesgo propio. Los límites son cerrados: 7.0 ya es High y 6.9 todavía es Medium. La tabla clases_de_severidad los muestra.

Responde para continuar

Un resultado tiene severidad 7.0. ¿En qué clase se informa?

Ver pista de ayuda

Mira los límites de la tabla clases_de_severidad: el rango de una clase incluye su extremo.

La tabla informes trae los dos últimos informes de la tarea K-01. El segundo tiene menos hallazgos en todas las clases. Antes de celebrarlo hay que mirar cuántos equipos respondieron: los hosts vivos son los que se evaluaron de verdad, y lo que no se evaluó no puede aparecer en el informe.

Calcula cuántos equipos del objetivo no respondieron en el informe I-02.

Responde para continuar

¿Cuántos hosts del objetivo no estaban vivos en el informe I-02? Escribe solo el número.

Ver pista de ayuda

Resta los hosts vivos a los hosts del objetivo en la fila de I-02.

Comparar el informe de esta semana con el de la anterior da tres tipos de filas: las que siguen igual, las nuevas y las que ya no aparecen. Esta última no significa «corregido». Un hallazgo deja de aparecer también si el equipo estaba apagado o no respondió. La tabla comparacion añade una columna que lo aclara.

Responde para continuar

¿Qué host no puede darse por corregido, porque sus hallazgos dejaron de aparecer al no estar vivo? Escribe su dirección.

Ver pista de ayuda

Filtra las filas que ya no aparecen y mira la columna host_vivo_en_I-02.

Una nota añade texto a un resultado: lo que se averiguó, quién lo confirmó, qué falta decidir. Deja constancia para el siguiente analista y para la auditoría. No cambia la severidad ni oculta el resultado: eso lo hace una sobrescritura, que se verá en la sala siguiente. La tabla notas tiene dos ejemplos y su columna efecto_en_la_severidad.

Responde para continuar

Escribes una nota sobre un resultado de 5.3. ¿Qué pasa con su severidad en el informe?

Ver pista de ayuda

Mira la columna efecto_en_la_severidad de la tabla notas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad