🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario · Consolidación del dossier de reconocimiento para una aseguradora
3 tareas · 45 min · Principiante
El equipo de Red Team ha recibido la autorización formal para ejecutar una evaluación de adversarios contra Seguros Horizonte S.A. Siguiendo la disciplina de cero interacción directa en la fase preliminar, el analista de inteligencia debe recopilar y auditar las evidencias obtenidas de fuentes abiertas para identificar los vectores de entrada más viables sin generar una sola alerta en el SOC del cliente.
Objetivo de la sala
El equipo de Red Team ha recibido la autorización formal para ejecutar una evaluación de adversarios contra Seguros Horizonte S.A. Siguiendo la disciplina de cero interacción directa en la fase preliminar, el analista de inteligencia debe recopilar y auditar las evidencias obtenidas de fuentes abiertas para identificar los vectores de entrada más viables sin generar una sola alerta en el SOC del cliente.Abre la consola del laboratorio con el entorno rt-recon-pasivo-escenario y visualiza el archivo hallazgos_crt_sh.txt en la carpeta del dossier.
Examina el listado de certificados históricos y recientes emitidos para la organización. Localiza el subdominio correspondiente al sistema heredado que carece de protección perimetral activa.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según hallazgos_crt_sh.txt, ¿cuál es el nombre de subdominio completo que apunta a la aplicación obsoleta sin WAF?
Inspecciona el archivo fuga_github_auditoria.txt para analizar el incidente de divulgación de información en la plataforma de control de versiones.
Revisa los datos técnicos expuestos en el archivo de configuración del desarrollador externo y determina el identificador del recurso de almacenamiento en la nube de Microsoft Azure.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según fuga_github_auditoria.txt, ¿cuál es el nombre de la cuenta de almacenamiento asignado al campo storage_account?
Consulta el informe ejecutivo principal en dossier_seguros_horizonte.txt y revisa los hallazgos perimetrales del cliente.
Identifica el dominio de inicio de sesión único (IdP) utilizado por la empresa para gestionar las identidades corporativas de sus colaboradores.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según dossier_seguros_horizonte.txt, ¿cuál es la dirección completa del portal de identidad corporativo identificado?
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.