Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Alcance del impacto: a quién afecta

2 tareas · 40 min · Principiante

0 de 2 · 0%

Tras confirmar el compromiso de un componente de software, la prioridad inmediata del cazador es delimitar el radio de impacto (blast radius): ¿cuántos servidores tienen instalada la versión infectada?, ¿en qué segmentos de red operan (DMZ, base de datos, producción)?, ¿qué credenciales residían en la memoria de esos servidores? Delimitar con precisión el número de hosts previene medidas desproporcionadas o contenciones incompletas.

Responde para continuar

¿Por qué es decisivo cuantificar con exactitud el radio de impacto (blast radius) de un software troyanizado?

Ver pista de ayuda

Permite contener con precisión todos los activos comprometidos sin causar interrupciones innecesarias.

Consulta en trusted_software_anomalies el número de equipos afectados (impacted_hosts) por la puerta trasera.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos servidores (impacted_hosts) se vieron afectados por la aplicación comprometida?

Ver pista de ayuda

Observa el valor numérico en la columna impacted_hosts.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Conectando con la base…

Consola de Análisis de Software de Terceros y SBOM
Software Bill of Materials (SBOM) & Third-Party Anomaly Tracker

Tablas

trusted_software_anomalies

  • app_name
  • trusted_vendor
  • spawning_process
  • unexpected_conn
  • impacted_hosts
  • status

sbom_inventory_query

  • component_name
  • cpe_version
  • vendor_advisory_id
  • patch_window_hours
  • exposure_level
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad