Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Instantáneas y estado limpio

5 tareas · 35 min · Principiante

Un pentester trabaja para clientes distintos con la misma estación, y lo que queda de uno no puede filtrarse al siguiente. Las instantáneas de la máquina virtual son la herramienta para volver a un estado conocido, pero tienen dos trampas: no son una copia de seguridad y consumen disco sin avisar. El encargo de Hornero Logística acaba de terminar y la estación tiene que quedar limpia. Se trabaja sobre el listado de instantáneas y la cláusula de datos del contrato.

0 de 5 · 0%

Objetivo de la sala

Un pentester trabaja para clientes distintos con la misma estación, y lo que queda de uno no puede filtrarse al siguiente. Las instantáneas de la máquina virtual son la herramienta para volver a un estado conocido, pero tienen dos trampas: no son una copia de seguridad y consumen disco sin avisar. El encargo de Hornero Logística acaba de terminar y la estación tiene que quedar limpia. Se trabaja sobre el listado de instantáneas y la cláusula de datos del contrato.

Según el manual de VirtualBox, una instantánea guarda la configuración de la máquina y el estado de sus discos, y la memoria si se tomó con la máquina encendida. Restaurarla deshace todo lo creado o cambiado después: «todos los archivos creados desde la instantánea y los demás cambios se perderán». Por eso el manual no la presenta como copia de seguridad.

Consecuencia práctica: la evidencia que reuniste después de tomar una instantánea se pierde al volver a ella, a menos que la saques antes de la máquina.

Responde para continuar

Vas a revertir la estación a una instantánea anterior. ¿Qué haces con la evidencia reunida después de tomarla?

Ver pista de ayuda

Revertir deshace los cambios hechos después de la instantánea, incluida la evidencia.

Una buena práctica es mantener una instantánea «base» con el sistema ya actualizado, las herramientas y la plantilla de notas, pero sin datos de ningún cliente. Cada encargo empieza desde ella y termina volviendo a ella. Se nombran con prefijo numérico y con el cliente en el nombre cuando contienen sus datos, para que nadie confunda una instantánea limpia con una sucia.

Lee instantaneas.txt: la última columna dice qué hay dentro de cada una.

Responde para continuar

¿Qué instantánea sirve de punto de partida para un encargo nuevo, sin datos de ningún cliente y con las herramientas ya actualizadas? Escribe su nombre.

Ver pista de ayuda

Hay dos sin datos de clientes; una de ellas es de un sistema recién instalado y no tiene las herramientas.

Cada instantánea guarda solo la diferencia respecto a la anterior, y esa diferencia crece cuanto más se trabaja. Una cadena larga llena el disco del anfitrión sin dar ningún aviso. Saber cuánto ocupa lo que pertenece a un cliente permite decidir qué se elimina al cerrar el encargo y comprobar después que el espacio se liberó.

Suma lo que ocupan las instantáneas que contienen datos de Hornero Logística (columna GB).

Responde para continuar

¿Cuántos GB ocupan en total las instantáneas con datos de Hornero Logística? Escribe el número con un decimal.

Ver pista de ayuda

Son tres filas. Suma sus tamaños y escribe el resultado con punto decimal.

Cerrar un encargo es una secuencia, y el orden importa. Primero se saca lo que hay que conservar (la evidencia, cifrada y fuera de la estación), después se vuelve a la base y por último se eliminan las instantáneas que guardan datos del cliente. Si se borra o se revierte antes de exportar, la evidencia se pierde, y si se deja la cadena entera, los datos del cliente siguen en tu disco más tiempo del pactado.

La cláusula 7 del contrato dice las dos cosas: la evidencia se conserva fuera de la estación, y las instantáneas con datos del cliente se eliminan.

Responde para continuar

Termina el encargo. ¿En qué orden cierras la estación?

Ver pista de ayuda

Primero lo que debe sobrevivir, después lo que debe desaparecer.

La evidencia no se guarda para siempre: el contrato fija un plazo, y pasado ese plazo se destruye. Conservarla de más es una obligación de seguridad que nadie te pidió y un riesgo para el cliente; borrarla antes impide defender el informe si lo cuestionan. Contar el plazo con exactitud es parte del trabajo.

Lee contrato-datos.txt: el plazo cuenta días naturales desde la fecha de entrega, y el día de entrega es el día 0.

Responde para continuar

¿Hasta qué fecha debe conservarse la evidencia de Hornero Logística? Escríbela como AAAA-MM-DD.

Ver pista de ayuda

Suma el número de días naturales del plazo a la fecha de entrega, sin contar esta como día 1.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad