Identificación de acceso a activos críticos en logs

3 tareas · 20 min · Principiante

Verifica en registros de auditoría el acceso demostrado a bases de datos transaccionales respetando la integridad de los datos de negocio.

0 de 3 · 0%

Objetivo de la sala

Verifica en registros de auditoría el acceso demostrado a bases de datos transaccionales respetando la integridad de los datos de negocio.

El objetivo de la campaña consistía en demostrar si un actor externo podía alcanzar y leer esquemas en el motor central de liquidación financiera.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre de la base de datos registrado en identificacion_acceso_activos_logs.txt.

Ver pista de ayuda

Consulta identificacion_acceso_activos_logs.txt en el directorio de joyas de la corona.

Para autenticarse en el motor de base de datos sin levantar sospechas, se empleó una cuenta técnica de procesamiento por lotes identificada en scripts.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la cuenta de servicio documentada en el informe de acceso.

Ver pista de ayuda

Revisa la última línea de identificacion_acceso_activos_logs.txt.

¿Qué principio ético fundamental separa a un operador de Red Team de un cibercriminal al alcanzar una base de datos de producción?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la diferencia ética al demostrar control sobre una base de datos sensible.

El Red Team borra todas las cuentas de clientes para forzar el uso de copias de seguridad El Red Team vende las credenciales en mercados clandestinos El Red Team cifra las tablas con ransomware propio para cobrar una recompensa El Red Team limita su acción a comprobar lectura pacífica de metadatos pactados con la White Cell, sin alterar saldos ni sustraer registros reales

Ver pista de ayuda

Comprobar acceso pacífico mediante metadatos y evidencia acordada sin tocar datos reales.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam1-crown.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Base de Datos Crítica Comprometida Lab

2 Cuenta de Servicio Utilizada Lab

3 Demostración de Impacto No Disruptivo Lab

Whoami-Labs Pro utiliza cookies