Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Contener en orden

5 tareas · 50 min · Principiante

Con el alcance acotado toca contener. El turno dejó una lista de nueve acciones propuestas y ninguna ejecutada, el procedimiento de Tapiales para una cuenta privilegiada comprometida, un inventario de las rutas de acceso que el registro muestra y la lista de sesiones activas. Nada se ejecuta aquí: se decide el orden y se comprueba que la lista cubra lo que el inventario dice. Una contención que cierra la puerta principal y deja una ventana es peor que no hacer nada, porque da la sensación de que ya terminó.

0 de 5 · 0%

Objetivo de la sala

Con el alcance acotado toca contener. El turno dejó una lista de nueve acciones propuestas y ninguna ejecutada, el procedimiento de Tapiales para una cuenta privilegiada comprometida, un inventario de las rutas de acceso que el registro muestra y la lista de sesiones activas. Nada se ejecuta aquí: se decide el orden y se comprueba que la lista cubra lo que el inventario dice. Una contención que cierra la puerta principal y deja una ventana es peor que no hacer nada, porque da la sensación de que ya terminó.

El procedimiento de Tapiales fija el orden de los pasos. Aplícalo a las acciones propuestas, empezando por la que el procedimiento pone primero y respetando que lo que permite volver a entrar va antes de restablecer la contraseña y la revocación de sesiones va después.

cat /caso/procedimiento-de-tapiales.txt
cat /caso/acciones-propuestas.txt

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué orden de ejecución de las acciones propuestas respeta el procedimiento de Tapiales?

Ver pista de ayuda

El procedimiento tiene seis pasos numerados. Ubica cada acción en su paso antes de comparar las opciones.

Revisa las sesiones activas. Una de ellas se emitió con una clave y no con la contraseña ni el segundo factor de nadie, así que restablecer la contraseña de la administradora no la toca.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué sesión activa se emitió con una clave de API y no con la contraseña de una persona?

Pon el inventario de rutas al lado de las acciones propuestas. Una de las rutas no tiene ninguna acción que la cierre; es la que el turno no vio al armar la lista.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ruta del inventario no tiene ninguna acción propuesta que la cierre?

Ver pista de ayuda

Recorre las siete rutas y, para cada una, busca en la lista de acciones la que la cierra.

Mide el tiempo de permanencia con lo que hay en la estación: del primer inicio de sesión exitoso del atacante a la recepción del ticket. Cuenta las horas completas, sin redondear hacia arriba.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántas horas completas pasaron entre el primer inicio de sesión exitoso del atacante y la recepción del ticket de la persona?

El último paso del procedimiento es avisar a la persona dueña de la cuenta. Mira su ficha de contacto antes de decidir por dónde.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué canal se le avisa a la administradora y por qué?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad