Jueves · la red

5 tareas · 50 min · Principiante

Jueves 22 de octubre, 08:10. La tarea del miércoles corre cada diez minutos como SYSTEM. Si de verdad llama hacia fuera, la huella no está en el contenido, que va cifrado, sino en el ritmo: la red guarda cuándo, a dónde y cuántos bytes. Tienes las conexiones de Zeek del 14 de octubre entre las 02:00 y las 03:40 y la lista de destinos que la empresa tiene documentados. También hay tráfico regular que es legítimo. No hay paso a paso: separa y mide.

0 de 5 · 0%

Objetivo de la sala

Un programa no se cansa ni se distrae: sale cuando le toca. Mide el intervalo de las conexiones del servidor de bodega hacia el destino externo y compáralo con lo que anotaste ayer sobre la tarea.

Responde para continuar

¿Cada cuántos segundos se repiten las conexiones de MTA-SRV-BODEGA hacia el destino externo? Escribe solo el número.

Ver pista de ayuda

Resta la hora de una conexión de la siguiente en `conexiones_zeek`, solo del origen MTA-SRV-BODEGA.

Un ritmo regular no basta para acusar a un destino: la empresa tiene respaldos y actualizaciones que también salen por reloj. La pregunta es cuál de los que salen con ritmo de máquina no tiene a nadie detrás.

Responde para continuar

Entre los destinos con conexiones regulares, escribe la dirección que no figura en la lista de destinos conocidos.

Ver pista de ayuda

Compara los destinos de `conexiones_zeek` con `destinos_conocidos`.

El envío de MTA-SRV-FILES hacia 203.0.113.12 sale más o menos cada quince minutos, en el mismo puerto. Si bastara el ritmo, habría que reportarlo igual que al otro.

Responde para continuar

¿Por qué el respaldo no se reporta como latido?

Porque su intervalo varía algunos segundos, y solo se considera latido el que no cambia ni un solo segundo de una conexión a otra Porque tiene dueño y contrato y su volumen cambia; el de bodega no tiene dueño y manda siempre los mismos bytes Porque sale por el puerto 443, que por definición siempre es tráfico legítimo y no se mira

Ver pista de ayuda

Mira los bytes y la lista de destinos conocidos. El ritmo es una pista, no una prueba.

El volumen total no dice qué se envió, pero acota el alcance de lo que se puede afirmar. Suma lo enviado por el servidor de bodega al destino sin dueño en las conexiones de la tabla.

Responde para continuar

¿Cuántos bytes envió en total MTA-SRV-BODEGA a ese destino en las conexiones de la tabla? Escribe solo el número.

Ver pista de ayuda

Cuenta las filas de ese origen y destino, y multiplica por los bytes de cada una.

Llegas a una conducta con ritmo de máquina que coincide con la tarea de ayer. Antes de escribirlo hay que acotar qué prueba y qué no.

Responde para continuar

¿Qué afirma la hoja de caza sobre el latido?

Una conducta con ritmo de máquina, coincidente con la tarea y hacia un destino sin dueño; el contenido va cifrado y queda sin probar Que se sacaron datos de bodega hacia un tercero, porque cada conexión lleva la misma carga y el destino no figura en ninguna lista de la empresa Que el destino es un servidor de mando de un grupo conocido

Ver pista de ayuda

La red prueba el ritmo y el destino. El contenido no está en los metadatos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El intervalo Lab

2 El destino sin dueño Lab

3 El respaldo que también es regular Lab

4 Cuánto salió Lab

5 Lo que dice el latido y lo que no Lab

Whoami-Labs Pro utiliza cookies