Carga de datos mediante APIs públicas autorizadas en la empresa

3 tareas · 35 min · Principiante

El empleo de APIs oficiales de proveedores cloud permite transferir información estructurada hacia depósitos controlados por el atacante mediante peticiones REST legítimas.

0 de 3 · 0%

Objetivo de la sala

El empleo de APIs oficiales de proveedores cloud permite transferir información estructurada hacia depósitos controlados por el atacante mediante peticiones REST legítimas.

Examina carga_apis_publicas.txt en rt-exfil-nube-legitima-guia. Localiza la API de Graph.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la API REST de Microsoft documentada?

Ver pista de ayuda

Busca la línea API de Ecosistema Microsoft.

Localiza en carga_apis_publicas.txt el mecanismo de autenticación personal comúnmente empleado en GitHub.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el token de acceso personal documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué método del protocolo HTTP se utiliza habitualmente en llamadas API de almacenamiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué método HTTP estándar utiliza la API de almacenamiento cloud para subir un objeto o archivo?

El método DELETE para liberar espacio en disco del servidor anfitrión El método TRACE para comprobar la ruta de red hacia el proveedor cloud El método OPTIONS solicitando únicamente las capacidades del servidor remoto El método PUT o POST transmitiendo el archivo en el cuerpo de la petición cifrada

Ver pista de ayuda

Las APIs REST de S3 o Azure Blob utilizan PUT / POST para almacenar nuevos objetos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-exfil-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 API de servicios en el ecosistema Microsoft Lab

2 Token de acceso personal en GitHub Lab

3 Método HTTP empleado para cargar objetos en depósitos S3 Lab

Whoami-Labs Pro utiliza cookies