La carpeta de trabajo y las notas

5 tareas · 45 min · Principiante

El informe se escribe al final, pero se gana durante el trabajo: con lo que anotaste, con la evidencia que guardaste y con la huella que demuestra que no la tocaste después. Cada encargo lleva su carpeta con la misma forma —contrato, evidencia, notas— y un diario donde cada prueba queda escrita con su hora, su origen y su destino. Ese diario también protege a quien lo escribe, porque permite al cliente distinguir tus pruebas de un ataque real y demostrar que no te saliste del alcance. Se trabaja sobre la carpeta del encargo de Hornero Logística.

0 de 5 · 0%

Objetivo de la sala

La estructura es la misma en todos los encargos: una carpeta para el contrato y el alcance firmado, otra para la evidencia y otra para las notas, con el cliente y el año en el nombre. La razón de fondo no es el orden: cada encargo tiene su alcance, su plazo de conservación y su borrado, y mezclarlos hace imposible cumplir el contrato de uno sin tocar los datos de otro.

Entra en la carpeta del laboratorio con cd y mira con ls cómo se reparte.

Responde para continuar

¿Por qué una carpeta por encargo y no una sola carpeta de pruebas para todo?

Porque cada encargo tiene su alcance, su plazo de conservación y su borrado, y mezclarlos impide cumplir el contrato de uno sin tocar los datos de otro Porque así es más fácil recordar el nombre de cada herramienta Porque el sistema operativo lo exige para poder crear instantáneas

Ver pista de ayuda

Piensa qué pasa al cumplir el plazo de borrado de un cliente si sus archivos están mezclados con los de otro.

Cada línea del diario lleva hora, destino y acción, y la cabecera lleva el origen. Con eso cualquiera puede comparar lo que hiciste con el alcance firmado: las direcciones autorizadas, la ventana horaria y el origen declarado. Es la misma comprobación que hará el cliente si algo sale mal, así que conviene hacerla tú primero.

Abre 00-contrato/alcance-firmado.txt y 30-notas/diario.txt y compáralos línea a línea.

Responde para continuar

¿Qué destino anotado en el diario está fuera de los equipos autorizados por el alcance?

Ver pista de ayuda

Compara con la línea «Equipos autorizados» del alcance, no con la red completa que se nombra entre paréntesis.

Un hash SHA-256 es una huella de un archivo: si cambia un solo byte, la huella cambia. Al guardar cada pieza de evidencia se calcula su huella y se anota en hashes.sha256; al preparar el informe se comprueba con sha256sum -c. Si una no coincide, la evidencia pudo editarse, abrirse con otro programa que la reescribió o dañarse, y no se presenta como prueba hasta aclararlo.

Revisa la carpeta de evidencia.

Responde para continuar

En 20-evidencia, ¿qué archivo no coincide con su huella al comprobarla? Escribe su nombre.

Ver pista de ayuda

Mira el resultado de la comprobación y busca la línea que dice FAILED.

En el diario se anota que se encontró una credencial, de qué cuenta y dónde se guardó. El valor no va en las notas: las notas se comparten con el equipo, se sincronizan y se citan en el informe, y un secreto en texto claro acaba donde no debe. El valor vive en una bóveda cifrada del encargo y el diario guarda su referencia.

Mira la última línea del diario.

Responde para continuar

Hallaste la credencial de una cuenta de servicio. ¿Cómo la anotas en el diario?

No la anotas ni la guardas, para no dejar nada del hallazgo en el encargo Con una referencia a la bóveda cifrada Con su valor completo, para poder reproducir el acceso sin buscarlo

Ver pista de ayuda

El diario describe lo que pasó; el secreto vive en otro sitio cifrado.

Una ventana «de 23:00 a 03:00» cruza la medianoche: una hora de madrugada puede estar dentro de la ventana y otra, pasada la hora de cierre, fuera; comparar las horas como si fueran del mismo día lleva a equivocarse. Una prueba fuera de la ventana pactada se registra igual que una fuera de alcance: se anota, se avisa al cliente y no se repite.

Repasa la ventana en el alcance y las horas del diario.

Responde para continuar

¿A qué hora está anotada en el diario una acción fuera de la ventana de pruebas? Escribe la hora tal como aparece.

Ver pista de ayuda

La ventana empieza a las 23:00 y termina a las 03:00 de la mañana siguiente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Una carpeta por encargo

2 El diario como auditoría de uno mismo Lab

3 La huella que prueba que no se tocó Lab

4 Anotar sin copiar secretos Lab

5 La ventana que cruza la medianoche Lab

Whoami-Labs Pro utiliza cookies