Priorizar lo que se prueba primero

3 tareas · 40 min · Principiante

El tiempo en una prueba de penetración es finito. La priorización estratégica del perímetro determina qué objetivos se investigan durante las primeras ventanas de evaluación basándose en criticidad de negocio, nivel de exposición y riesgo de impacto operacional.

0 de 3 · 0%

Objetivo de la sala

La matriz de priorización pondera los activos combinando su rol en la infraestructura y la gravedad de las interfaces descubiertas. Aquellos sistemas que exponen el plano de gestión o servicios obsoletos de alto impacto se sitúan en la primera ventana de análisis.

Consulta la tabla matriz_prioridad e indica qué dirección IP fue seleccionada con el valor 1 en la columna orden_ventana.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla matriz_prioridad, ¿cuál es la dirección IP del host asignado con orden_ventana igual a 1?

Ver pista de ayuda

Observa el valor de host_objetivo en la fila donde orden_ventana sea 1.

La presencia de una interfaz de gestión perimetral sin controles de acceso contextual ni MFA representa una debilidad estructural de nivel alto en la arquitectura perimetral, justificando su notificación oportuna al cliente.

Consulta la tabla matriz_prioridad y extrae la severidad preliminar asignada al servicio del cortafuegos en la dirección 198.51.100.1.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla matriz_prioridad, ¿cuál es el nivel de severidad_previa asignado al host 198.51.100.1?

Ver pista de ayuda

Revisa la columna severidad_previa para la fila del host 198.51.100.1.

Durante las pruebas sobre servicios perimetrales, el evaluador puede identificar servicios heredados cuya disponibilidad sea precaria y que puedan degradarse ante peticiones imprevistas.

¿Cuál es la conducta ética y profesional si un servicio del cliente muestra indicios de saturación o inestabilidad durante la prueba?

Responde para continuar

¿Qué procedimiento debe seguir el pentester si detecta degradación de servicio en un activo durante la evaluación?

Eliminar los archivos de registro locales para ocultar la actividad realizada. Incrementar el número de hilos de prueba para confirmar el colapso del sistema. Desconectar el cable de red del laboratorio y dar por concluido el encargo sin emitir informe. Detener inmediatamente la prueba sobre ese activo, notificar al contacto de emergencia del cliente y registrar el incidente.

Ver pista de ayuda

La regla de enfrentamiento prioriza siempre la continuidad operativa del cliente sobre la exhaustividad de una prueba.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad Santanderina · Matriz de Priorización de Objetivos (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

matriz_prioridad

host_objetivo
servicio_critico
exposicion_riesgo
severidad_previa
orden_ventana

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Activo con máxima prioridad operativa Lab

2 Severidad preliminar de la consola expuesta Lab

3 Manejo de servicios inestables durante la prueba

Whoami-Labs Pro utiliza cookies