Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario: Evaluar un registro de consultas LDAP y verificar si el ritmo de consultas levantó sospechas

3 tareas · 50 min · Principiante

Durante una operación en la red interna, el Red Team Lead solicita auditar una muestra de consultas LDAP emitidas por dos operadores hacia el controlador de dominio. Tu objetivo es inspeccionar la bitácora, determinar qué host detonó alertas de consultas costosas e identificar el dictamen del SOC.

0 de 3 · 0%

Objetivo de la sala

Durante una operación en la red interna, el Red Team Lead solicita auditar una muestra de consultas LDAP emitidas por dos operadores hacia el controlador de dominio. Tu objetivo es inspeccionar la bitácora, determinar qué host detonó alertas de consultas costosas e identificar el dictamen del SOC.

Abre la consola del laboratorio con rt-enum-interna-opsec-escenario y visualiza ldap_query_rate_analysis.log. Localiza la IP del emisor sospechoso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según ldap_query_rate_analysis.log, ¿cuál es la IP del Emisor Sospechoso?

Inspecciona en ldap_query_rate_analysis.log la cadena exacta del campo Filtro Crítico que Desencadenó Alerta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según ldap_query_rate_analysis.log, ¿cuál es la cadena en Filtro Crítico que Desencadenó Alerta?

Consulta la conclusión final emitida al pie de ldap_query_rate_analysis.log.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según ldap_query_rate_analysis.log, ¿cuál es el texto exacto en Dictamen?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad