🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónInstantáneas y estado limpio
5 tareas · 35 min · Principiante
Un pentester trabaja para clientes distintos con la misma estación, y lo que queda de uno no puede filtrarse al siguiente. Las instantáneas de la máquina virtual son la herramienta para volver a un estado conocido, pero tienen dos trampas: no son una copia de seguridad y consumen disco sin avisar. El encargo de Hornero Logística acaba de terminar y la estación tiene que quedar limpia. Se trabaja sobre el listado de instantáneas y la cláusula de datos del contrato.
Objetivo de la sala
Un pentester trabaja para clientes distintos con la misma estación, y lo que queda de uno no puede filtrarse al siguiente. Las instantáneas de la máquina virtual son la herramienta para volver a un estado conocido, pero tienen dos trampas: no son una copia de seguridad y consumen disco sin avisar. El encargo de Hornero Logística acaba de terminar y la estación tiene que quedar limpia. Se trabaja sobre el listado de instantáneas y la cláusula de datos del contrato.Según el manual de VirtualBox, una instantánea guarda la configuración de la máquina y el estado de sus discos, y la memoria si se tomó con la máquina encendida. Restaurarla deshace todo lo creado o cambiado después: «todos los archivos creados desde la instantánea y los demás cambios se perderán». Por eso el manual no la presenta como copia de seguridad.
Consecuencia práctica: la evidencia que reuniste después de tomar una instantánea se pierde al volver a ella, a menos que la saques antes de la máquina.
Responde para continuar
Vas a revertir la estación a una instantánea anterior. ¿Qué haces con la evidencia reunida después de tomarla?
Ver pista de ayuda
Revertir deshace los cambios hechos después de la instantánea, incluida la evidencia.
Una buena práctica es mantener una instantánea «base» con el sistema ya actualizado, las herramientas y la plantilla de notas, pero sin datos de ningún cliente. Cada encargo empieza desde ella y termina volviendo a ella. Se nombran con prefijo numérico y con el cliente en el nombre cuando contienen sus datos, para que nadie confunda una instantánea limpia con una sucia.
Lee instantaneas.txt: la última columna dice qué hay dentro de cada una.
Responde para continuar
¿Qué instantánea sirve de punto de partida para un encargo nuevo, sin datos de ningún cliente y con las herramientas ya actualizadas? Escribe su nombre.
Ver pista de ayuda
Hay dos sin datos de clientes; una de ellas es de un sistema recién instalado y no tiene las herramientas.
Cada instantánea guarda solo la diferencia respecto a la anterior, y esa diferencia crece cuanto más se trabaja. Una cadena larga llena el disco del anfitrión sin dar ningún aviso. Saber cuánto ocupa lo que pertenece a un cliente permite decidir qué se elimina al cerrar el encargo y comprobar después que el espacio se liberó.
Suma lo que ocupan las instantáneas que contienen datos de Hornero Logística (columna GB).
Responde para continuar
¿Cuántos GB ocupan en total las instantáneas con datos de Hornero Logística? Escribe el número con un decimal.
Ver pista de ayuda
Son tres filas. Suma sus tamaños y escribe el resultado con punto decimal.
Cerrar un encargo es una secuencia, y el orden importa. Primero se saca lo que hay que conservar (la evidencia, cifrada y fuera de la estación), después se vuelve a la base y por último se eliminan las instantáneas que guardan datos del cliente. Si se borra o se revierte antes de exportar, la evidencia se pierde, y si se deja la cadena entera, los datos del cliente siguen en tu disco más tiempo del pactado.
La cláusula 7 del contrato dice las dos cosas: la evidencia se conserva fuera de la estación, y las instantáneas con datos del cliente se eliminan.
Responde para continuar
Termina el encargo. ¿En qué orden cierras la estación?
Ver pista de ayuda
Primero lo que debe sobrevivir, después lo que debe desaparecer.
La evidencia no se guarda para siempre: el contrato fija un plazo, y pasado ese plazo se destruye. Conservarla de más es una obligación de seguridad que nadie te pidió y un riesgo para el cliente; borrarla antes impide defender el informe si lo cuestionan. Contar el plazo con exactitud es parte del trabajo.
Lee contrato-datos.txt: el plazo cuenta días naturales desde la fecha de entrega, y el día de entrega es el día 0.
Responde para continuar
¿Hasta qué fecha debe conservarse la evidencia de Hornero Logística? Escríbela como AAAA-MM-DD.
Ver pista de ayuda
Suma el número de días naturales del plazo a la fecha de entrega, sin contar esta como día 1.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.