Escenario: Localizar credenciales expuestas en un conjunto de archivos de configuración ficticios

3 tareas · 50 min · Principiante

Durante una auditoría interna en un servidor de aplicaciones corporativas, se ha extraído el inventario forense de archivos en la carpeta del portal web. Tu objetivo es revisar los tres archivos documentados, identificar cuál contiene credenciales desprotegidas en texto plano y anotar la cuenta de servicio comprometida.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con rt-credenciales-disco-bovedas-escenario y visualiza discovery_triage_inventory.txt. Localiza el nombre del archivo afectado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según discovery_triage_inventory.txt, ¿cuál es el Archivo con Credencial Expuesta exacto?

Inspecciona en discovery_triage_inventory.txt el nombre de la cuenta vinculada al script desatendido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según discovery_triage_inventory.txt, ¿cuál es la Cuenta de Servicio Afectada documentada?

Consulta en discovery_triage_inventory.txt el nombre de la base de datos de producción indicada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según discovery_triage_inventory.txt, ¿cuál es la Base de Datos Comprometida?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: file-audit-station.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del archivo con credenciales expuestas Lab

2 Cuenta de servicio afectada Lab

3 Base de datos comprometida Lab

Whoami-Labs Pro utiliza cookies