Qué se puede contratar y qué no

3 tareas · 40 min · Principiante

Las pruebas de ingeniería social requieren límites contractuales y éticos inquebrantables. En esta sala se analiza el marco de actuación de Clínica Santa Bárbara bajo el acta CSB-PT-56, diferenciando las técnicas legítimas orientadas a la resiliencia de aquellas prácticas que vulneran la dignidad y la legalidad.

0 de 3 · 0%

Objetivo de la sala

En una prueba de ingeniería social ética, el propósito jamás consiste en capturar o almacenar contraseñas reales de los empleados. La simulación debe configurarse de modo que un formulario simulado registre únicamente la interacción (un código opaco o token de prueba) y deseche de inmediato cualquier texto ingresado.

Consulta la tabla matriz_tecnicas e identifica el identificador de la cláusula que prohíbe taxativamente la recolección de credenciales reales.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla matriz_tecnicas, ¿cuál es el identificador de la técnica o cláusula que establece la prohibición de capturar credenciales reales?

Ver pista de ayuda

Observa el valor de id_tecnica en la fila cuya justificación ética señala riesgo legal y exposición de secretos.

Los pretextos que infunden terror, angustia personal (como accidentes de familiares) o amenazas de despido y sanciones disciplinarias están prohibidos por los estándares profesionales de la industria.

Examina la tabla matriz_tecnicas y calcula cuántas técnicas están catalogadas con estado de autorización en PROHIBIDO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla matriz_tecnicas, ¿cuántas técnicas figuran con estado_autorizacion igual a PROHIBIDO?

Ver pista de ayuda

Cuenta los registros cuyo valor en estado_autorizacion sea PROHIBIDO.

El marco ético del pentester exige proteger la privacidad de los usuarios evaluados en cada etapa del ejercicio.

¿Cuál es la regla obligatoria al desplegar un portal simulado para medir interacciones de inicio de sesión?

Responde para continuar

¿Qué control técnico debe implementarse en la página de aterrizaje de una simulación ética de ingeniería social?

Enviar las contraseñas capturadas por correo electrónico a la gerencia de recursos humanos. Interceptar y desechar cualquier contraseña introducida, registrando únicamente la marca de tiempo de la interacción. Reutilizar las contraseñas para probar accesos a las cuentas bancarias de los empleados. Guardar las contraseñas en texto claro en una base de datos pública para verificar su complejidad.

Ver pista de ayuda

La prueba debe medir la acción del usuario sin almacenar jamás su secreto personal.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Clínica Santa Bárbara · Límites Éticos de Ingeniería Social (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

carta

parametro
detalle

matriz_tecnicas

id_tecnica
descripcion_accion
estado_autorizacion
justificacion_etica

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cláusula de exclusión de credenciales reales Lab

2 Recuento de técnicas vetadas por política ética Lab

3 Principio fundamental sobre almacenamiento de contraseñas

Whoami-Labs Pro utiliza cookies