Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — cuatro nombres en una mañana

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 9 de noviembre, 10:15. Otra empresa y otra mañana: Logística Cuarzo Norte, una flota de transporte con un SOC pequeño. Una alerta, ALR-9201, junta cuatro nombres que el proxy no conocía, contactados desde tres equipos entre las 08:41 y las 09:34. Alguien en Operaciones ya pide bloquear lo que haga falta antes de los despachos de las 06:00 de mañana. Tienes la resolución pasiva de los cuatro nombres, el registro de transparencia de certificados, los datos de registro, el tipo de alojamiento de cada dirección, la política de vigencia del SOC, lo que el negocio dice que depende de cada nombre y el tráfico del proxy. No hay paso a paso: decide qué nombres forman un grupo, qué lo prueba, cuánto vale cada indicador y qué se bloquea. Todo es lectura de tablas de ejemplo; no se consulta ni se bloquea nada real.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 9 de noviembre, 10:15. Otra empresa y otra mañana: Logística Cuarzo Norte, una flota de transporte con un SOC pequeño. Una alerta, ALR-9201, junta cuatro nombres que el proxy no conocía, contactados desde tres equipos entre las 08:41 y las 09:34. Alguien en Operaciones ya pide bloquear lo que haga falta antes de los despachos de las 06:00 de mañana. Tienes la resolución pasiva de los cuatro nombres, el registro de transparencia de certificados, los datos de registro, el tipo de alojamiento de cada dirección, la política de vigencia del SOC, lo que el negocio dice que depende de cada nombre y el tráfico del proxy. No hay paso a paso: decide qué nombres forman un grupo, qué lo prueba, cuánto vale cada indicador y qué se bloquea. Todo es lectura de tablas de ejemplo; no se consulta ni se bloquea nada real.

De los cuatro nombres de la alerta, uno parece parte del grupo solo porque comparte dirección con otro. El resto de lo que dicen sus registros apunta a una empresa que existe desde hace más de un año.

Responde para continuar

Escribe el nombre de la alerta que no pertenece al grupo de infraestructura del adversario.

Los otros tres nombres no comparten una dirección: viven en tres distintas. Pero hay un dato público, escrito por un tercero, que los reúne a la vez y que no incluye al cuarto.

Responde para continuar

Escribe el identificador del certificado que cubre a la vez los tres nombres del grupo.

El SOC va a cargar los tres nombres del grupo con una fecha de revisión. Para el dominio de las guías de despacho, toma el último avistamiento de la resolución pasiva y la política de vigencia del SOC para su tipo de indicador.

Responde para continuar

Calcula la fecha en que caduca el indicador del dominio guias-despacho.example (año-mes-día).

Operaciones insiste en cortar la dirección del segundo nombre, porque «corta más rápido». Antes de nada, mira qué cuelga de ella en el inventario del negocio.

Responde para continuar

Escribe el servicio de negocio que dejaría de funcionar si se bloqueara la dirección donde vive guias-despacho.example.

Son las 10:15 y los despachos de las 06:00 de mañana dependen de lo que decidas hoy. Los tres nombres del grupo los contactaron solo dos equipos, y el tercer equipo de la alerta, el del nombre que no encaja, hizo su trabajo de siempre.

Responde para continuar

¿Qué decisión sostiene lo que hay en las tablas?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad