Rastro en la nube

2 tareas · 40 min · Principiante

0 de 2 · 0%

Una vez dentro de la consola cloud, los atacantes interactúan con la API de administración: crean usuarios de respaldo, modifican políticas IAM, generan claves de acceso (CreateAccessKey), crean instancias de cómputo para pivote o modifican grupos de seguridad de red. CloudTrail (AWS) y Activity Logs (Azure) capturan estas llamadas administrativas con su dirección IP y rol de procedencia.

Responde para continuar

¿Qué llamada de API en los registros de auditoría de la nube señala un intento de establecer persistencia tras acceder a la consola?

ListRoles por parte de una política de automatización de monitorización de costes DescribeInstances para consultar el listado de servidores virtuales en ejecución CreateAccessKey o CreateUser para generar credenciales programáticas persistentes GetBucketLocation para verificar la región geográfica de almacenamiento

Ver pista de ayuda

Crear claves de acceso (CreateAccessKey) o usuarios persistentes asegura el retorno.

Consulta en hybrid_timeline_events la cuenta de usuario (user_identity) comprometida.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el user_identity registrado en los eventos de la cronología?

Ver pista de ayuda

Observa el valor en la columna user_identity de cualquiera de las tres filas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Híbrida · Correlación Endpoint, Identidad y Nube

Hybrid Multi-Cloud & Endpoint Identity Correlation Engine

Tablas

hybrid_timeline_events

event_id
source_plane
timestamp_utc
user_identity
action_taken
source_location
verdict

hardening_recommendations

rec_id
target_layer
remediation_control
priority_level
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Auditoría en CloudTrail y Azure Activity Logs

2 Identidad del usuario en la cronología híbrida Lab

Whoami-Labs Pro utiliza cookies