Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario · Consolidación del dossier de reconocimiento para una aseguradora

3 tareas · 45 min · Principiante

El equipo de Red Team ha recibido la autorización formal para ejecutar una evaluación de adversarios contra Seguros Horizonte S.A. Siguiendo la disciplina de cero interacción directa en la fase preliminar, el analista de inteligencia debe recopilar y auditar las evidencias obtenidas de fuentes abiertas para identificar los vectores de entrada más viables sin generar una sola alerta en el SOC del cliente.

0 de 3 · 0%

Objetivo de la sala

El equipo de Red Team ha recibido la autorización formal para ejecutar una evaluación de adversarios contra Seguros Horizonte S.A. Siguiendo la disciplina de cero interacción directa en la fase preliminar, el analista de inteligencia debe recopilar y auditar las evidencias obtenidas de fuentes abiertas para identificar los vectores de entrada más viables sin generar una sola alerta en el SOC del cliente.

Abre la consola del laboratorio con el entorno rt-recon-pasivo-escenario y visualiza el archivo hallazgos_crt_sh.txt en la carpeta del dossier.

Examina el listado de certificados históricos y recientes emitidos para la organización. Localiza el subdominio correspondiente al sistema heredado que carece de protección perimetral activa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según hallazgos_crt_sh.txt, ¿cuál es el nombre de subdominio completo que apunta a la aplicación obsoleta sin WAF?

Inspecciona el archivo fuga_github_auditoria.txt para analizar el incidente de divulgación de información en la plataforma de control de versiones.

Revisa los datos técnicos expuestos en el archivo de configuración del desarrollador externo y determina el identificador del recurso de almacenamiento en la nube de Microsoft Azure.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según fuga_github_auditoria.txt, ¿cuál es el nombre de la cuenta de almacenamiento asignado al campo storage_account?

Consulta el informe ejecutivo principal en dossier_seguros_horizonte.txt y revisa los hallazgos perimetrales del cliente.

Identifica el dominio de inicio de sesión único (IdP) utilizado por la empresa para gestionar las identidades corporativas de sus colaboradores.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según dossier_seguros_horizonte.txt, ¿cuál es la dirección completa del portal de identidad corporativo identificado?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad