Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Lo que dicen los registros y el informe

5 tareas · 45 min · Principiante

Quinta y última sala sobre Textiles Salvajina. Los permisos dicen lo que una cuenta puede hacer; los registros dicen lo que hizo. La cuenta de la persona que salió el 2026-09-26 seguía activa en el padrón, y aquí lo que importa es si alguien la usó. Tienes un extracto del registro de inicios de sesión, el registro de cambios del directorio y los tickets del trimestre. Es lo de los módulos 11 y 12: leer el rastro, medirlo y cerrarlo con un informe que distinga lo que se revoca, lo que se certifica y lo que se escala. Aquí no se prueba ninguna contraseña ni se entra en ninguna cuenta: se lee evidencia.

0 de 5 · 0%

Objetivo de la sala

Quinta y última sala sobre Textiles Salvajina. Los permisos dicen lo que una cuenta puede hacer; los registros dicen lo que hizo. La cuenta de la persona que salió el 2026-09-26 seguía activa en el padrón, y aquí lo que importa es si alguien la usó. Tienes un extracto del registro de inicios de sesión, el registro de cambios del directorio y los tickets del trimestre. Es lo de los módulos 11 y 12: leer el rastro, medirlo y cerrarlo con un informe que distinga lo que se revoca, lo que se certifica y lo que se escala. Aquí no se prueba ninguna contraseña ni se entra en ninguna cuenta: se lee evidencia.

El registro de cambios (tabla cambios_directorio) dice quién hizo qué sobre las cuentas y con qué ticket. La baja de la persona que salió el 2026-09-26 se ejecutó con su ticket; después pasó algo más. Busca en el registro la acción que dejó esa cuenta habilitada de nuevo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta realizó la acción de habilitar de nuevo la cuenta de la persona dada de baja?

El registro de inicios de sesión (tabla inicios_sesion) guarda la dirección de origen de cada intento. Las direcciones de la oficina empiezan por 198.51.100; las otras no se explican por el trabajo normal. Mira los inicios de sesión de la cuenta de la baja después de su salida del 2026-09-26 a las 12:00.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Desde qué dirección externa se inició sesión con esa cuenta después de su salida?

Para medir el alcance hay que contar solo lo que ocurrió después de la salida y solo lo que funcionó: los fallos no entraron a nada. Cuenta, en inicios_sesion, los inicios de sesión con resultado éxito de la cuenta de la baja posteriores a las 12:00 del 2026-09-26.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos inicios de sesión exitosos tuvo esa cuenta después de la salida de su dueño?

El alcance también se mide por aplicación: cuál de ellas abrió esa cuenta más veces con éxito después de la salida. Esa es la que primero hay que mirar para saber qué datos estuvieron a su alcance.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué aplicación entró más veces con éxito esa cuenta después de la salida?

El informe de la revisión reparte los hallazgos entre tres columnas. Una cuenta de baja que se volvió a habilitar sin ticket, desde una cuenta compartida de la que nadie responde, y que se usó desde una dirección ajena a la empresa, ya no es un descuido de plazo: puede ser el uso de una cuenta válida por quien no debía. Mira el ticket de la baja y el del cambio de privilegios (tabla tickets) antes de decidir.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué hallazgo de esta sala pasa a respuesta a incidentes en vez de quedarse en una revocación?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Registros de acceso y de cambios · Textiles Salvajina
Consulta de registros de inicio de sesión, de cambios y de tickets · solo lectura

Tablas

inicios_sesion

  • momento
  • cuenta
  • resultado
  • origen
  • aplicacion
  • mfa

cambios_directorio

  • momento
  • actor
  • accion
  • objetivo
  • ticket

tickets

  • ticket
  • tema
  • solicitado_por
  • aprobado_por
  • ejecutado_por
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad