Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, el clúster de Domicilios Soracá

5 tareas · 55 min · Principiante

Escenario de cierre del módulo. Viernes 26 de noviembre de 2027: Domicilios Soracá, una plataforma de entregas a domicilio, contrató la revisión de su clúster de producción con una pregunta de su gerencia: si alguien controlara el contenedor público de seguimiento de pedidos, ¿qué más quedaría a su alcance? Tienes la carta, las salidas que se tomaron con una cuenta de solo lectura, lo que entregó el equipo de plataforma y el borrador de hallazgos que dejó un colega. Otra empresa, otro clúster y otros números que los de las salas anteriores. No hay paso a paso: se responde cruzando evidencia, sin probar nada en vivo.

0 de 5 · 0%

Objetivo de la sala

Escenario de cierre del módulo. Viernes 26 de noviembre de 2027: Domicilios Soracá, una plataforma de entregas a domicilio, contrató la revisión de su clúster de producción con una pregunta de su gerencia: si alguien controlara el contenedor público de seguimiento de pedidos, ¿qué más quedaría a su alcance? Tienes la carta, las salidas que se tomaron con una cuenta de solo lectura, lo que entregó el equipo de plataforma y el borrador de hallazgos que dejó un colega. Otra empresa, otro clúster y otros números que los de las salas anteriores. No hay paso a paso: se responde cruzando evidencia, sin probar nada en vivo.

La pregunta de la gerencia empieza en un contenedor que atiende a internet. Lo primero es saber con qué identidad habla ese contenedor con el clúster, y si de verdad la necesita.

Responde para continuar

Escribe el nombre de la cuenta de servicio cuyo token queda montado en el contenedor de partida.

Una cuenta de servicio vale lo que le dan sus enlaces, estén donde estén. Mira también para qué se creó cada enlace.

Responde para continuar

Escribe el nombre del espacio donde esa cuenta puede crear pods.

Poder crear pods en un espacio equivale a alcanzar sus secretos. Uno de los secretos de ese espacio no es de ninguna aplicación del propio espacio, y la red deja usarlo.

Responde para continuar

Escribe el nombre del secreto de otro sistema que queda al alcance por esta ruta.

El colega dejó seis hallazgos propuestos, cada uno con la evidencia que cita. Uno de ellos lo desmiente la propia evidencia que cita.

Responde para continuar

Escribe el id del hallazgo del borrador que la evidencia desmiente.

Cuenta solo lo que está en alcance y tiene evidencia que lo sostiene.

Responde para continuar

¿Cuántos hallazgos del borrador van al informe?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad