Reglas de bandeja y reenvíos

2 tareas · 40 min · Principiante

0 de 2 · 0%

Cuando un atacante obtiene credenciales de correo (mediante phishing de dispositivo o robo de tokens OAuth), crea de inmediato una regla de bandeja de entrada (New-InboxRule). Estas reglas interceptan correos con palabras clave ('pago', 'factura', 'SWIFT', 'banco') y los reenvían automáticamente a un correo externo, moviendo el mensaje original a la carpeta de eliminados y marcándolo como leído para que el usuario no lo note.

Responde para continuar

¿Qué acción combinada en una regla de buzón delata la técnica de sigilo utilizada en intrusiones de correo (BEC)?

Crear un acceso directo a la aplicación de correo en el menú de inicio de Windows Asignar una categoría de color verde a los correos recibidos de compañeros del mismo departamento Ordenar la bandeja de entrada por fecha de recepción de más reciente a más antiguo Reenviar el correo a una dirección externa y mover el original a la carpeta de elementos eliminados marcándolo como leído

Ver pista de ayuda

Reenvío hacia el exterior silenciando el original en la papelera.

Revisa en inbox_forwarding_rules el nombre del usuario del buzón (mailbox_user) comprometido.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué buzón figura como mailbox_user en la regla RUL-MAIL-409?

Ver pista de ayuda

Observa el valor de la columna mailbox_user en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Correo y Colaboración M365 / Workspace

Cloud Mailbox Audit & Exchange Inbox Rule Telemetry Engine

Tablas

inbox_forwarding_rules

rule_id
mailbox_user
rule_name
condition_keywords
action_forward_to
created_days_ago
status

delegated_mailbox_access

access_id
target_mailbox
acting_user
operation
client_ip
result_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Mecanismos de persistencia y espionaje en el buzón

2 Buzón afectado por la regla de reenvío Lab

Whoami-Labs Pro utiliza cookies