Escenario · Rastrear el paso de un paquete señuelo a través del filtro de correo en los logs

3 tareas · 45 min · Principiante

Durante un ejercicio controlado de acceso inicial contra una división corporativa, el equipo debe auditar la trazabilidad forense del vector de entrega. Rastrear el paso del mensaje a través de los registros del Secure Email Gateway y contrastarlo con la telemetría de interacción en el servidor web permite verificar la eficacia de las técnicas de evasión y la confirmación empírica del acceso.

0 de 3 · 0%

Objetivo de la sala

Abre la consola del laboratorio con el entorno rt-acceso-entrega-escenario y visualiza el archivo seg_gateway_log.txt en la carpeta de auditoría.

Examina el resultado de las comprobaciones de autenticación de remitente, el análisis antivirus estático y el dictamen final de encaminamiento aplicado por el sistema de seguridad perimetral.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según seg_gateway_log.txt, ¿cuál es el valor del campo Delivery_Action que certifica la entrega del mensaje en la bandeja de entrada?

Inspecciona el archivo token_click_audit.txt para comprobar la telemetría registrada en la infraestructura web durante la descarga del señuelo.

Localiza el identificador de sesión unívoco que fue procesado e invalidado inmediatamente después de servir el contenedor al cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según token_click_audit.txt, ¿cuál es la cadena exacta del campo Identificador auditado durante la interacción del usuario?

Consulta el resumen ejecutivo en auditoria_entrega_correo.txt y revisa los datos de asignación de la campaña de entrega controlada.

Identifica la cuenta de correo corporativa hacia la que fue remitida la comunicación tributaria simulada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_entrega_correo.txt, ¿cuál es la dirección de correo electrónico del destinatario objetivo de la campaña?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: seg-auditor.lead.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Auditoría de resolución en la pasarela de correo Lab

2 Verificación del token de acceso en el servidor web Lab

3 Confirmación de la cuenta destinataria en el expediente Lab

Whoami-Labs Pro utiliza cookies