🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario: Evaluar un registro de consultas LDAP y verificar si el ritmo de consultas levantó sospechas
3 tareas · 50 min · Principiante
Durante una operación en la red interna, el Red Team Lead solicita auditar una muestra de consultas LDAP emitidas por dos operadores hacia el controlador de dominio. Tu objetivo es inspeccionar la bitácora, determinar qué host detonó alertas de consultas costosas e identificar el dictamen del SOC.
Objetivo de la sala
Durante una operación en la red interna, el Red Team Lead solicita auditar una muestra de consultas LDAP emitidas por dos operadores hacia el controlador de dominio. Tu objetivo es inspeccionar la bitácora, determinar qué host detonó alertas de consultas costosas e identificar el dictamen del SOC.Abre la consola del laboratorio con rt-enum-interna-opsec-escenario y visualiza ldap_query_rate_analysis.log. Localiza la IP del emisor sospechoso.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según ldap_query_rate_analysis.log, ¿cuál es la IP del Emisor Sospechoso?
Inspecciona en ldap_query_rate_analysis.log la cadena exacta del campo Filtro Crítico que Desencadenó Alerta.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según ldap_query_rate_analysis.log, ¿cuál es la cadena en Filtro Crítico que Desencadenó Alerta?
Consulta la conclusión final emitida al pie de ldap_query_rate_analysis.log.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según ldap_query_rate_analysis.log, ¿cuál es el texto exacto en Dictamen?
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.