Escenario, resumir 50.000 líneas del portal de Cumbre Blanca

5 tareas · 52 min · Principiante

Escenario del módulo. Martes 15 de junio, 05:30, hora de Colombia. Otro cliente del SOC, Panificadora Cumbre Blanca (empresa inventada para este laboratorio), y una alerta de la madrugada por respuestas de rechazo en el acceso de su portal de pedidos. Nada de lo que viste en las salas anteriores resuelve esto por sí solo. Tienes las notas del turno, un guion de solo lectura, lo que ese guion imprimió sobre las 50.000 líneas del día y 40 líneas reales del registro. No hay paso a paso: decide quién probó claves, cuánto, cuándo entró y con qué cuenta, y cómo se cierra el caso. Todo es lectura de evidencia ya escrita, en UTC.

0 de 5 · 0%

Objetivo de la sala

La alerta habla de muchos rechazos en /login, pero un volumen de rechazos no dice si alguien llegó a entrar. Hay que encontrar la dirección externa que, después de sus fallos, tuvo un acierto en /login, y dejar fuera lo que la empresa ya conoce.

Responde para continuar

Escribe la dirección externa que tuvo un acierto en /login después de acumular fallos.

El jefe de turno quiere la cifra de respuestas de rechazo que sumó esa dirección. El resumen las reparte por tipo de rechazo y no trae el total de la dirección.

Responde para continuar

¿Cuántas respuestas 401 y 403 sumó esa dirección?

El registro está en UTC y el reporte del jefe de turno se escribe en hora de Colombia. La hora del acierto hay que llevarla al reloj local antes de escribirla.

Responde para continuar

Escribe la hora de Colombia (HH:MM:SS) del primer acierto de esa dirección en /login.

La columna de usuario del registro está vacía mientras no hay sesión, y trae un nombre cuando la hay. La cuenta que se abrió es la que el equipo propietario tiene que revisar primero.

Responde para continuar

Escribe la cuenta con la que se abrió la sesión desde esa dirección.

El resumen muestra una dirección interna con 12.000 peticiones que las notas del turno explican, otra dirección externa con 1.900 respuestas 404 y ningún acierto, 188 líneas que el guion no pudo leer por una ruta con espacios, una dirección externa con miles de rechazos seguidos de un acierto, y actividad con esa cuenta después de la entrada. Hay que escribir el cierre.

Responde para continuar

¿Cómo se cierra el caso?

Se escala la dirección interna con más peticiones del día, porque en cualquier resumen quien más pide es quien más sospecha merece, y se deja la dirección externa para después Se cierra como falso positivo, porque casi todos los intentos fueron rechazados por el sitio con errores y la sonda explica el resto del volumen que se ve en la tabla Se escala el acceso con la cuenta que entró, su hora local y la actividad posterior; la sonda y el trabajo nocturno quedan como conocidos y se declaran las líneas descartadas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién entró Lab

2 Cuántos rechazos Lab

3 A qué hora, en Colombia Lab

4 Con qué cuenta Lab

5 Cómo se cierra Lab

Whoami-Labs Pro utiliza cookies