Rastro de identidad

2 tareas · 40 min · Principiante

0 de 2 · 0%

El plano de identidad (IdP) es la puerta de entrada a la nube. Los registros de autenticación (Sign-in logs) documentan intentos fallidos, métodos MFA utilizados, direcciones IP y países de origen, así como banderas de riesgo (Impossible Travel). Técnicas como la fatiga de MFA (MFA bombing) o el secuestro de tokens de sesión mediante proxies inversos (AiTM) permiten a los intrusos superar la autenticación multifactor básica.

Responde para continuar

¿Qué evento en los registros del proveedor de identidad señala un compromiso por técnica de fatiga de MFA?

Un inicio de sesión ordinario con contraseña y token FIDO2 desde la red local de la oficina Decenas de solicitudes push de MFA denegadas en segundos seguidas inmediatamente de una aprobación exitosa El cierre de sesión voluntario al finalizar la jornada laboral El cambio rutinario de la fotografía de perfil del usuario en la intranet

Ver pista de ayuda

Bombardeo masivo de notificaciones push hasta que el usuario exhausto acepta una.

Verifica en hybrid_timeline_events la acción registrada en action_taken para HYB-01-ID.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué action_taken figura en el evento HYB-01-ID?

Ver pista de ayuda

Observa el valor en la columna action_taken de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Híbrida · Correlación Endpoint, Identidad y Nube

Hybrid Multi-Cloud & Endpoint Identity Correlation Engine

Tablas

hybrid_timeline_events

event_id
source_plane
timestamp_utc
user_identity
action_taken
source_location
verdict

hardening_recommendations

rec_id
target_layer
remediation_control
priority_level
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ataques de fatiga MFA y robo de tokens de sesión

2 Acción tomada en el evento de identidad Lab

Whoami-Labs Pro utiliza cookies