Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El aviso y la primera huella

5 tareas · 45 min · Principiante

Un simulacro no enseña nada nuevo: pone a trabajar, sin guía, lo que ya practicaste en la ruta. Tapiales Distribuciones S.A.S., distribuidora de abarrotes de Barranquilla, recibe a las 13:41 UTC un ticket de la mesa de ayuda de una administradora que dice que el teléfono le sonó varias veces anoche. No hay alerta automática. Tienes el registro de inicio de sesión de las cuentas privilegiadas, los rangos desde los que la empresa declara operar, los viajes autorizados y el directorio de administradores. La primera pregunta de un caso así no es qué hacer, es qué pasó y desde dónde.

0 de 5 · 0%

Objetivo de la sala

Un simulacro no enseña nada nuevo: pone a trabajar, sin guía, lo que ya practicaste en la ruta. Tapiales Distribuciones S.A.S., distribuidora de abarrotes de Barranquilla, recibe a las 13:41 UTC un ticket de la mesa de ayuda de una administradora que dice que el teléfono le sonó varias veces anoche. No hay alerta automática. Tienes el registro de inicio de sesión de las cuentas privilegiadas, los rangos desde los que la empresa declara operar, los viajes autorizados y el directorio de administradores. La primera pregunta de un caso así no es qué hacer, es qué pasó y desde dónde.

Tres administradores iniciaron sesión en las últimas horas. Dos de los orígenes que ves no están en el rango de la empresa, y solo uno de ellos tiene una explicación escrita antes de que pasara. Cruza el registro con los rangos y con los viajes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta privilegiada tuvo un inicio de sesión exitoso desde fuera de los rangos de la empresa y sin un viaje registrado que lo explique?

Un origen que no es de la empresa se repite en la madrugada. Escribe la dirección completa del origen desde donde esa cuenta tuvo su primer inicio de sesión exitoso fuera de los rangos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Desde qué dirección IP entró esa cuenta por primera vez desde fuera de los rangos de la empresa?

Antes del primer acierto desde ese origen hubo varios intentos del segundo factor que no se completaron. Cuéntalos, sin sumar los de otras cuentas ni los fallos de contraseña de otros administradores.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos intentos de segundo factor de esa cuenta quedaron sin completar antes de su primer acierto desde el origen externo?

Ver pista de ayuda

Filtra por la cuenta y por el resultado «MFA no completada». Cuenta las filas anteriores al éxito.

Mira de nuevo los resultados del origen externo: qué falló y qué no. Decide cuál de las explicaciones se sostiene con lo que hay en la tabla, no con lo que sería plausible en abstracto.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué patrón describe lo que muestra el registro de la madrugada?

Ver pista de ayuda

Fíjate en la columna del factor, no en la de la contraseña. Ningún intento de esa cuenta falló por contraseña.

El informe va a la gerencia, que lee en hora de Bogotá, UTC-5, sin cambio de hora. El registro habla en UTC. Pasa a hora local el primer inicio de sesión exitoso del origen externo, y escríbela como hora y minutos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué hora de Bogotá, en formato HH:MM, fue ese primer inicio de sesión exitoso?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Registro de inicio de sesión · Tapiales Distribuciones
Consulta de registros de identidad · solo lectura sobre evidencia ficticia

Tablas

reglas_del_caso

  • regla
  • texto

rangos_empresa

  • rango
  • uso

viajes_autorizados

  • viaje
  • persona
  • cuenta
  • desde
  • hasta
  • rango_declarado
  • motivo

directorio_admin

  • cuenta
  • persona
  • cargo
  • grupos
  • estado

ticket_mesa

  • ticket
  • hora_utc
  • solicitante
  • texto
  • estado

ingresos_admin

  • id
  • hora_utc
  • cuenta
  • origen
  • aplicacion
  • resultado
  • factor
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad