Escenario: Rastrear en auth.log el inicio de sesión con una llave SSH comprometida

3 tareas · 45 min · Principiante

En este escenario evaluativo debes investigar las trazas de autenticación en un servidor de producción e identificar la cuenta y el origen del movimiento lateral registrado.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes investigar las trazas de autenticación en un servidor de producción e identificar la cuenta y el origen del movimiento lateral registrado.

Abre caso_rastreo_ssh_authlog.txt en el entorno rt-linux-lateral-guia y analiza los registros de SRV-PROD-DB01.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del nombre de usuario que inició sesión mediante la llave?

Examina la línea de Accepted publickey en el archivo de caso para ubicar la dirección del host emisor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa la dirección IP de origen de la conexión?

Analiza la ejecución de sudo documentada segundos después de la autenticación SSH.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción realizó el usuario inmediatamente después de autenticarse?

Compiló un nuevo módulo del kernel para desactivar la protección SELinux Creó diez usuarios temporales en el archivo passwd del sistema Inició un escaneo masivo de puertos hacia el exterior de la red Ejecutó tar con privilegios de root para empaquetar los datos de la base de datos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: linux-lateral-ops.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificación de la cuenta comprometida Lab

2 Dirección IP de origen del atacante Lab

3 Evaluación de la actividad posterior Lab

Whoami-Labs Pro utiliza cookies