Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El volcado de compras de Sotavento

5 tareas · 50 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Vidriera Sotavento te encarga, con autorización escrita, leer el análisis de un volcado de memoria de un puesto de compras que se aisló de la red. En la estación tienes el encargo y las salidas que ya produjo el analista de la empresa sobre la copia de trabajo, más un registro del proxy. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Vidriera Sotavento te encarga, con autorización escrita, leer el análisis de un volcado de memoria de un puesto de compras que se aisló de la red. En la estación tienes el encargo y las salidas que ya produjo el analista de la empresa sobre la copia de trabajo, más un registro del proxy. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere.

Lee las salidas de procesos del puesto de compras y decide cuál tiene un nombre legítimo y un linaje que no le corresponde.

Responde para continuar

¿Qué PID tiene el proceso cuyo nombre es legítimo pero cuyo padre no es el esperado? Escribe solo el número.

Ese proceso mantenía una conversación con otra máquina al capturar.

Responde para continuar

¿Con qué dirección externa tiene ese proceso una conexión establecida? Escribe solo la dirección.

El análisis dejó cadenas legibles de una región de ese proceso.

Responde para continuar

¿Qué dominio aparece en las cadenas de la región sospechosa? Escríbelo tal cual.

El proxy es un sistema aparte, con su propio reloj.

Responde para continuar

¿A qué hora registra el proxy el primer contacto con esa dirección externa? Escríbela como HH:MM:SS.

Un indicador que aparece en un equipo se busca en los demás.

Responde para continuar

Además del puesto de compras (198.51.100.187), ¿cuántos equipos distintos contactaron esa dirección externa según el proxy? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad