Reglas de enfrentamiento: qué dominios están dentro y fuera del alcance

3 tareas · 35 min · Principiante

La existencia de una ruta técnica para alcanzar un dominio externo no convalida la autorización legal para operarlo. El equipo de Red Team debe ceñirse estrictamente al alcance acordado y detener cualquier avance que amenace con cruzar hacia redes de terceros.

0 de 3 · 0%

Objetivo de la sala

Abre reglas_enfrentamiento_alcance.txt en rt-confianzas-bosques-guia y anota la constante contractual.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según reglas_enfrentamiento_alcance.txt, ¿cuál es la Regla Contractual Mandatoria?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de reglas_enfrentamiento_alcance.txt para anotar el protocolo de parada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según reglas_enfrentamiento_alcance.txt, ¿cuál es el Protocolo de Consulta a la White Cell?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué debe hacer un operador si descubre que puede comprometer un dominio perteneciente a un proveedor externo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo debe actuar un equipo de Red Team al descubrir un camino de ataque hacia un dominio no autorizado?

Detener las acciones en esa dirección, documentar la viabilidad del salto como riesgo y notificar a la White Cell sin interactuar con el tercero Ignorar las reglas contractuales y continuar hasta donde la red lo permita Atacar el dominio del tercero para verificar si tiene contraseñas débiles Descargar las bases de datos del tercero y publicarlas en foros públicos

Ver pista de ayuda

El respeto al alcance legal es el pilar deontológico que distingue una operación profesional de un delito informático.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: trust-boundary-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Regla contractual de alcance mandatoria Lab

2 Protocolo de consulta a la White Cell Lab

3 Conducta exigida ante dominios fuera de alcance Lab

Whoami-Labs Pro utiliza cookies