El perímetro de una universidad y el plan de la primera semana

3 tareas · 50 min · Principiante

Universidad del Tequendama ha contratado una prueba de penetración perimetral bajo el acta UTEQ-PT-09. En este escenario final sin asistencia, el evaluador analiza la evidencia consolidada de servicios descubiertos y postura de autenticación de correo para estructurar el plan de pruebas de la primera semana y formular los hallazgos iniciales.

0 de 3 · 0%

Objetivo de la sala

La inspección de servicios en el bloque de Universidad del Tequendama identificó una interfaz web que ofrece acceso a información crítica de estudiantes a través de un formulario web desprovisto de mecanismos de transporte seguro y cifrado.

Consulta la tabla perimetro_tequendama e identifica el subdominio que expone la interfaz web de la base de datos de calificaciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla perimetro_tequendama, ¿cuál es el subdominio que aloja la interfaz de base de datos de calificaciones?

El análisis de registros DNS de tequendama.local permite constatar si el dominio cuenta con políticas de protección activa contra suplantación o si se limita a monitoreo pasivo.

Consulta la tabla seguridad_correo e indica cuál es el valor exacto de la política DMARC aplicada en el dominio institucional.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla seguridad_correo, ¿cuál es el valor de la política DMARC aplicada en el registro de tequendama.local?

Con base en la evidencia analizada sobre Universidad del Tequendama, el equipo evaluador debe coordinar con la dirección de informática el enfoque técnico para la primera semana de pruebas.

¿Cuál es la recomendación prioritaria para la reunión de arranque técnico con el cliente?

Responde para continuar

¿Qué acción inicial debe priorizarse en la planificación técnica del encargo?

Solicitar acceso como administrador de dominio en la red interna antes de revisar el perímetro. Exigir el reemplazo inmediato de todos los enrutadores de la universidad por modelos de otro fabricante. Notificar de inmediato la exposición pública de la interfaz de calificaciones y acordar pruebas de autenticación sobre ella. Suspender el contrato debido a que la institución utiliza servicios web sobre el puerto estándar 443.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad del Tequendama · Auditoría Perimetral y Correo (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

carta

parametro
valor

perimetro_tequendama

subdominio
ip_externa
puerto
servicio_detectado
autenticacion

seguridad_correo

dominio
registro_txt
politica_aplicada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Exposición perimetral de bases de datos Lab

2 Evaluación de la política DMARC institucional Lab

3 Formulación del plan de pruebas y hallazgos iniciales

Whoami-Labs Pro utiliza cookies