Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la revisión de MFA de Distribuidora Moncayo

5 tareas · 50 min · Principiante

Otra empresa y nadie te dice dónde mirar. Distribuidora Moncayo S.A.S., de Pereira, reparte abarrotes a tiendas de todo el Eje Cafetero. Su gerente de operaciones te entrega la carpeta de la revisión de septiembre: la política, el inventario de métodos, un registro de inicios de sesión de una madrugada, los restablecimientos del trimestre y el plan de despliegue. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la política de Moncayo contra lo que sus propios archivos muestran.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Distribuidora Moncayo S.A.S., de Pereira, reparte abarrotes a tiendas de todo el Eje Cafetero. Su gerente de operaciones te entrega la carpeta de la revisión de septiembre: la política, el inventario de métodos, un registro de inicios de sesión de una madrugada, los restablecimientos del trimestre y el plan de despliegue. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la política de Moncayo contra lo que sus propios archivos muestran.

La política de Moncayo dice cómo deben estar protegidas las cuentas de administración. Contrasta la política con el inventario de métodos, sin que nadie te diga cuál mirar.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué cuenta de administración depende solo de un método que la política no admite? Escribe su nombre de usuario.

El registro del 21 de septiembre tiene una cuenta con un patrón que no corresponde a un uso normal. Cuenta cuántas notificaciones se le enviaron hasta que una fue aprobada, sin contar la aprobada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántas notificaciones recibió la cuenta antes de la que se aprobó?

Tras el inicio de sesión de esa cuenta, el registro tiene un cambio más que importa a quien defiende, porque dice qué dejó el acceso detrás. No hace falta suponer nada: los orígenes están a la vista.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Desde qué dirección IP se registró el método nuevo de la cuenta?

Moncayo exige que la verificación de un restablecimiento no dependa de la cuenta afectada y que se avise al titular. Mide los cinco restablecimientos contra su política y quédate con el que incumple.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ticket de restablecimiento se hizo sin aviso al titular y con una verificación débil? Escribe su identificador.

El plan de Moncayo trae fechas límite y un estado a la fecha de la revisión que figura en la política. Toma la fase que debía estar terminada y no lo está, y mide cuántos días calendario van desde su fecha límite hasta la fecha de la revisión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántos días calendario de retraso lleva la fase vencida del plan?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad