Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, el paquete de Aguamansa

5 tareas · 45 min · Principiante

Escenario del módulo. Martes 25 de mayo, 20:40, hora de Colombia. Otra empresa, la Cooperativa Lechera Aguamansa (inventada para este laboratorio), y una alerta de subida de un archivo a un almacenamiento externo. Nada de lo que viste en las salas anteriores resuelve esto por sí solo. Tienes las piezas reunidas, las fuentes que el SOC puede perder, el manifiesto de huellas de la exportación y lo que midió quien la recibió, los relojes de tres fuentes y el registro de custodia. No hay paso a paso: decide qué pieza muestra el hecho, hasta cuándo puedes guardar lo tuyo, qué archivo ya no es el que se exportó, a qué hora real ocurrió lo que dice el servidor atrasado y dónde se rompe la cadena.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Martes 25 de mayo, 20:40, hora de Colombia. Otra empresa, la Cooperativa Lechera Aguamansa (inventada para este laboratorio), y una alerta de subida de un archivo a un almacenamiento externo. Nada de lo que viste en las salas anteriores resuelve esto por sí solo. Tienes las piezas reunidas, las fuentes que el SOC puede perder, el manifiesto de huellas de la exportación y lo que midió quien la recibió, los relojes de tres fuentes y el registro de custodia. No hay paso a paso: decide qué pieza muestra el hecho, hasta cuándo puedes guardar lo tuyo, qué archivo ya no es el que se exportó, a qué hora real ocurrió lo que dice el servidor atrasado y dónde se rompe la cadena.

Una cuenta subió un archivo a un almacenamiento externo. Hay cinco piezas reunidas y una captura de segunda mano entre ellas.

Responde para continuar

Escribe el id de la pieza que es la mejor evidencia de que se subió el archivo socios_2027.xlsx al almacenamiento externo.

El equipo de respuesta llega más tarde. Antes, alguna de las fuentes que el propio SOC puede guardar se pierde. La vida de cada fuente se cuenta en horas desde la hora de la alerta.

Responde para continuar

Escribe la hora (HH:MM) del día 26 de mayo en que se pierde la primera fuente del SOC si nadie la guarda.

La exportación salió con un manifiesto de huellas SHA-256. Quien recibió el paquete midió las suyas.

Responde para continuar

Escribe el nombre del archivo cuya huella al recibirlo no coincide con la del manifiesto.

Una de las fuentes tiene el reloj atrasado respecto del servidor de hora. Para compararla con las demás hay que corregir el desfase y llevar la hora a UTC.

Responde para continuar

Escribe la hora UTC (HH:MM:SS) del envío del archivo según el servidor DLP, ya corregido su reloj.

El paquete pasó por tres personas y el repositorio de evidencias. En una cadena sana, cada traspaso lo entrega quien lo recibió en el anterior.

Responde para continuar

Escribe el id del registro de custodia cuya persona que entrega no es quien recibió en el registro anterior.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad