La evidencia que no cuadra

5 tareas · 55 min · Principiante

Miércoles 7 de abril de 2027. En dos días llegaron cinco piezas que no se ponen de acuerdo: la alerta de la red sectorial sobre la quesera, un periódico que culpa a un Estado, un colectivo que dice haber entrado en el portal, el proveedor de frío jurando que nadie se conectó de madrugada y una lista automática que marca una dirección de los registros de Peñaclara. La VPN muestra una sesión de la cuenta del proveedor a las 03:14 del 27 de marzo, sin tiquete. Tienes las evidencias valoradas, la VPN, el registro de sesiones del proveedor, las alarmas de frío, el historial del portal, la captura del colectivo y la retención de cada fuente. Esta sala no lleva pistas ni paso a paso. Se leen tablas ficticias; no se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

El proveedor dice que nadie se conectó y adjunta su propio registro como prueba. Antes de creerle o desmentirle, se pone su registro en la misma hora que la VPN de Peñaclara.

Responde para continuar

¿Qué técnico del proveedor tenía abierta la sesión que la VPN de Peñaclara registra de madrugada? Escribe su usuario.

La red sectorial y el proveedor van a pedir la sesión con la hora tal como figura en el registro del proveedor, para cruzarla con sus propios datos.

Responde para continuar

¿Con qué fecha y hora figura esa sesión en el registro de sesiones del proveedor?

Formato esperado: ____-__-__ __:__

La lista automática marca una dirección de los registros de Peñaclara como infraestructura de Mantarraya. La alerta de la red, que es la fuente que vio el incidente, da otra.

Responde para continuar

¿Desde qué dirección entró el afiliado de Mantarraya en la quesera, según la alerta de la red sectorial?

El colectivo publicó una captura del portal como prueba de que entró. Una captura dice de cuándo es por lo que muestra, no por el día en que se publica.

Responde para continuar

¿En qué fecha se retiró la versión del portal que aparece en la captura?

Formato esperado: ____-__-__

La dirección que marca la lista ya aparece en la VPN de Peñaclara. TI propone bloquearla en el cortafuegos y avisar a la red de que hubo contacto con infraestructura de Mantarraya.

Responde para continuar

¿Qué se responde a TI?

Se bloquea la dirección pero no se avisa a nadie, porque la valoración de la lista es baja y avisar a la red sobre un dato de confianza baja solo genera ruido No se bloquea: la lista copió sin depurar los inicios de sesión de la quesera, donde ese técnico entra por su oficio; se avisa del error a la red y al proveedor de la lista Se bloquea y se avisa a la red, porque una lista comercial con la dirección marcada es suficiente para tratar la sesión de madrugada del 27 de marzo como una intrusión confirmada

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién estaba en la sesión Lab

2 La misma sesión, en el otro reloj Lab

3 La dirección que de verdad es del actor Lab

4 La captura del colectivo Lab

5 Qué se hace con la lista automática Lab

Whoami-Labs Pro utiliza cookies