Verificación de acceso a datos sin alterar su integridad

3 tareas · 35 min · Principiante

La demostración del impacto debe realizarse sin poner en riesgo la consistencia, disponibilidad ni confidencialidad de la información real del cliente.

0 de 3 · 0%

Objetivo de la sala

La demostración del impacto debe realizarse sin poner en riesgo la consistencia, disponibilidad ni confidencialidad de la información real del cliente.

Consulta verificacion_acceso_datos.txt en el entorno rt-joyas-corona-guia. Localiza el algoritmo hash.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del algoritmo de hash para evidencias documentado?

Ver pista de ayuda

Busca la línea Función de Resumen Criptográfico de Prueba.

Examina en verificacion_acceso_datos.txt el mecanismo de consulta que demuestra acceso a registros sin extraer volumen.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la consulta segura de conteo de filas?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué técnica permite probar acceso a un sistema transaccional sin vulnerar la privacidad de los clientes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo debe presentar el Red Team la evidencia de acceso a una base de datos con información sensible?

Descargando la base de datos completa y adjuntándola sin cifrar en el informe final Eliminando las tablas originales para demostrar que se tenían permisos de escritura Enmascarando identificadores personales y mostrando únicamente el esquema o registros de prueba Publicando un extracto de las transacciones en redes sociales como prueba de compromiso

Ver pista de ayuda

El principio de protección de PII exige enmascarar datos personales en todo entregable.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: crown-jewels-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Algoritmo de resumen criptográfico para evidencias Lab

2 Consulta SQL segura de conteo Lab

3 Buenas prácticas de captura de evidencia ética Lab

Whoami-Labs Pro utiliza cookies