Escenario: Identificar en un informe de auditoría el token de nube hallado en una estación de trabajo

3 tareas · 45 min · Principiante

En este escenario evaluativo debes examinar los artefactos de credenciales hallados en un equipo portátil de desarrollo y clasificar el tipo de llaves expuestas.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes examinar los artefactos de credenciales hallados en un equipo portátil de desarrollo y clasificar el tipo de llaves expuestas.

Abre caso_token_nube_auditoria.txt en el entorno rt-cloud-pivot-guia y analiza la evidencia en DEV-LAPTOP-09.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del prefijo de llaves permanentes de AWS identificado?

Examina el segundo identificador de acceso hallado en la sección de producción del archivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el prefijo de llaves temporales de STS?

Evalúa las implicaciones de seguridad del hallazgo de credenciales en el equipo del analista.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la conclusión técnica del hallazgo de credenciales de AWS en DEV-LAPTOP-09?

Permite a un atacante con acceso al endpoint dar un salto lateral hacia la nube con permisos del perfil de producción Inhabilita permanentemente el acceso a internet para todo el departamento de desarrollo Obliga a reinstalar el sistema operativo de toda la flota de laptops inmediatamente Indica que el equipo está libre de riesgos al tratarse de credenciales legítimas de la empresa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-pivot-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificación de prefijo de llave permanente Lab

2 Identificación de prefijo de token temporal STS Lab

3 Riesgo del hallazgo en la estación de trabajo Lab

Whoami-Labs Pro utiliza cookies