Escenario, la Cooperativa Vallecruz

5 tareas · 52 min · Principiante

Otra organización, otra zona horaria y fuentes que solo cuentan una parte, y nadie te dice dónde mirar. El jueves 17 de junio de 2027 el banco aliado de la Cooperativa Vallecruz avisa de que un pliego de una licitación circula fuera. La sospecha cae sobre la cuenta de un técnico dado de baja dos semanas antes. Tienes la VPN, la auditoría del servidor de archivos y el proxy, cada una con su límite y su hora, y en algún punto de la noche del 13 de junio una de ellas deja de contar. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos, a cada tabla le basta un SELECT.

0 de 5 · 0%

Objetivo de la sala

Una de las fuentes escribe en hora local y sin zona en la línea. Localiza el primer archivo que abrió la cuenta sospechosa esa noche y escribe a qué hora UTC ocurrió.

Responde para continuar

¿A qué hora UTC abrió jarce el archivo pliego-0412.pdf? Escríbela en formato HH:MM:SS.

El proxy y el servidor de archivos hablan de direcciones, no de cuentas. La que las une es la fuente que reparte direcciones a las sesiones remotas.

Responde para continuar

¿Qué dirección interna recibió la sesión de VPN de jarce la noche del 13 de junio? Escríbela completa.

Con la dirección de la sesión, el proxy dice qué subió y a dónde. Algunas subidas tienen una categoría que las explica y otras no.

Responde para continuar

¿Cuántos bytes subió en total esa dirección a destinos sin categoría? Escribe solo los dígitos, sin separadores.

La auditoría del servidor de archivos tiene un periodo del que no hay ninguna línea de ninguna cuenta. Mide el silencio desde el último evento registrado antes hasta el primero registrado después.

Responde para continuar

¿Cuántos minutos hay entre el último evento de la auditoría antes del silencio y el primero tras él? Escribe solo el número.

Hay que entregar el apartado del informe que trata de ese intervalo. Elige la redacción que cuenta lo que las tres fuentes sostienen y no más.

Responde para continuar

¿Qué redacción del informe describe correctamente el intervalo sin registro en el servidor de archivos?

El intervalo se deja fuera del informe, porque sin registros del servidor de archivos no hay ningún hecho sobre ese periodo que valga la pena escribir Se declara el intervalo en UTC, que la auditoría estuvo detenida sin causa registrada y que no se puede afirmar qué se abrió o copió; el proxy acota solo lo subido Entre esas horas jarce copió todo lo que había en la carpeta licitaciones, porque la subida del proxy coincide con el intervalo en que la auditoría no registró nada

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La hora real del primer archivo Lab

2 La dirección de la sesión Lab

3 Cuánto salió sin explicación Lab

4 El tamaño del hueco Lab

5 Qué se escribe del hueco Lab

Whoami-Labs Pro utiliza cookies