Inventario de la superficie externa

3 tareas · 40 min · Principiante

El reconocimiento perimetral delimita con precisión qué activos pertenecen a la organización y cuáles se encuentran amparados por la autorización formal del encargo. En esta sala se analiza el inventario de DNS y direccionamiento público de Universidad Santanderina bajo el acta USAN-PT-53.

0 de 3 · 0%

Objetivo de la sala

El análisis de registros DNS de tipo A y CNAME permite reconstruir el mapa de servicios que una institución educativa expone hacia el público. Durante la fase de reconocimiento, el evaluador correlaciona cada nombre de host con la dirección IP correspondiente para verificar que el activo no pertenezca a un tercero no autorizado.

Consulta la tabla activos_dns e identifica el nombre de subdominio que aloja el sistema de matrículas y calificaciones de los estudiantes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla activos_dns, ¿cuál es el subdominio que aloja el sistema de matrículas y notas?

Ver pista de ayuda

Localiza el registro cuyo propósito institucional menciona matrículas y notas.

El acta contractual define el alcance técnico de la prueba (en este caso, el bloque 198.51.100.0/24). Cuando un activo institucional apunta hacia una dirección fuera de ese rango (por ejemplo, servicios administrados por proveedores en la nube), el evaluador debe abstenerse de realizar pruebas sobre él a menos que cuente con autorización explícita del tercero.

Examina la tabla activos_dns y determina cuántos subdominios resuelven a direcciones dentro del segmento perimetral contratado 198.51.100.0/24.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla activos_dns, ¿cuántos activos resuelven a direcciones IP dentro del segmento 198.51.100.0/24?

Ver pista de ayuda

Cuenta los registros cuya direccion_ip comience por 198.51.100.

Durante el descubrimiento perimetral es frecuente encontrar servicios cuyo registro CNAME apunta a plataformas de software como servicio (SaaS) o proveedores de infraestructura de terceros (como bibliotecas virtuales o pasarelas de pago).

¿Cuál es la conducta correcta del evaluador al encontrar un activo alojado en infraestructura de un tercero no firmante?

Responde para continuar

¿Qué acción debe tomar el evaluador ante un subdominio institucional alojado en la infraestructura de un tercero ajeno al acuerdo?

Excluir el activo de las pruebas directas y documentar la dependencia en las notas del perímetro. Modificar los registros DNS del cliente para redirigir el tráfico hacia el laboratorio. Intentar obtener credenciales del proveedor para verificar los permisos de la nube. Lanzar escaneos de vulnerabilidades automatizados sin notificar al cliente.

Ver pista de ayuda

La autorización del cliente no ampara pruebas contra la infraestructura de proveedores externos sin su consentimiento escrito.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad Santanderina · Inventario de Perímetro Externo (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

carta

clausula
detalle

activos_dns

subdominio
tipo_registro
direccion_ip
proposito_institucional

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Mapeo de subdominios institucionales Lab

2 Verificación del segmento de red asignado Lab

3 Manejo de activos de terceros en el alcance

Whoami-Labs Pro utiliza cookies