Cuentas estudiantiles y de egresados

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las universidades suelen mantener decenas de miles de cuentas de correo de estudiantes graduados o antiguos alumnos con contraseñas débiles y sin autenticación multifactor activa. Los atacantes explotan este parque masivo de identidades legítimas para lanzar ataques de pulverización de contraseñas (password spraying), evadir filtros de reputación de IP y utilizar el correo institucional (.edu) para campañas de phishing.

Responde para continuar

¿Por qué las cuentas no depuradas de antiguos alumnos representan un vector predilecto para los atacantes?

Porque los atacantes pueden cobrar las becas de los estudiantes egresados directamente Suelen carecer de MFA, poseen contraseñas antiguas nunca rotadas y gozan de alta reputación institucional de correo Porque el dominio universitario bloquea por ley el funcionamiento de los antivirus Porque las cuentas de antiguos alumnos tienen permisos automáticos de administración en el Active Directory

Ver pista de ayuda

Cuentas huérfanas sin MFA con dominio confiable son ideales para intrusiones discretas.

Revisa en campus_auth_spikes la categoría de cuenta (account_type) que sufrió los 9850 fallos de autenticación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué account_type figura en la primera fila de campus_auth_spikes?

Ver pista de ayuda

Copia el valor de la columna account_type en campus_auth_spikes.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría y Red de Campus Universitario

Campus Identity & Academic Network Telemetry Engine

Tablas

campus_auth_spikes

account_type
total_logins
spray_failures
distinct_subnets
anomaly_score

research_repo_access

repo_name
department
user_account
download_gb
dest_country
alert_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vulnerabilidad en cuentas zombi y de antiguos alumnos (Alumni)

2 Tipo de cuentas afectadas por el password spraying Lab

Whoami-Labs Pro utiliza cookies