Subdominios huérfanos como hallazgo

3 tareas · 40 min · Principiante

Cuando un servicio externo (alojamiento, nube, proveedor de contenidos) se da de baja pero su registro DNS CNAME permanece activo, surge un subdominio huérfano (dangling DNS). En esta sala se evalúa cómo documentar este hallazgo sin reclamar el recurso y se mide su impacto sobre cookies de dominio amplio.

0 de 3 · 0%

Objetivo de la sala

El secuestro de subdominios ocurre cuando un atacante registra en el proveedor externo el identificador que la víctima abandonó. Al responder el nuevo recurso, cualquier petición dirigida al subdominio corporativo es procesada por el tercero.

Compara las tablas dns, respuestas e inventario para localizar el subdominio cuyo registro CNAME apunta a un recurso dado de baja que puede ser creado en el proveedor externo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Al cruzar los registros DNS y las respuestas HTTP, ¿cuál es el nombre de dominio completo del subdominio huérfano susceptible de adquisición indebida?

Ver pista de ayuda

Busca el nombre cuya respuesta HTTP indica que el sitio no existe en Paginas Ejemplo y puede ser creado.

Si una aplicación web establece cookies de autenticación con el atributo Domain=.dominio.example, el navegador adjuntará automáticamente esa cookie en todas las peticiones dirigidas a cualquier subdominio, incluidos los huérfanos si llegan a ser controlados por un tercero.

Revisa la tabla cookies e identifica la cookie de sesión de la tienda cuyo atributo de dominio abarca a todos los subdominios.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla cookies, ¿cuál es el nombre de la cookie emitida con el atributo Domain=.supata.example que el navegador enviaría a cualquier subdominio del dominio base?

Ver pista de ayuda

Consulta las cookies emitidas por tienda.supata.example y revisa su alcance en atributo_domain.

Medir cuánto tiempo ha persistido un registro DNS sin destino permite demostrar fallas en los procesos de baja y desmantelamiento de activos digitales del cliente.

Con base en la fecha de baja registrada en inventario (2026-05-31) y la fecha de corte de la evaluación (2027-07-14), calcula los días transcurridos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Calculando el intervalo entre la fecha de baja del micrositio (31 de mayo de 2026) y la fecha de corte de la evidencia (14 de julio de 2027), ¿cuántos días estuvo huérfano el registro DNS?

Ver pista de ayuda

Considera los 214 días restantes de 2026 y los 195 días transcurridos de 2027.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Editorial Supatá · registros DNS y respuestas, corte del 14 de julio de 2027 (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

carta

clausula
texto

dns

nombre
tipo
valor

respuestas

nombre
codigo
extracto

inventario

nombre
servicio
estado
fecha_baja
responsable

host_emisor
nombre
atributo_domain

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Identificación de registros CNAME apuntando a servicios libres Lab

2 Exposición de cookies de sesión compartidas Lab

3 Antigüedad de la deuda técnica de configuración Lab

Whoami-Labs Pro utiliza cookies