Línea de tiempo de la intrusión desde los registros

3 tareas · 40 min · Principiante

Reconstrucción cronológica de un ataque masivo: la correlación entre peticiones sobre el servicio de recuperación y los cambios de correo revela la ventana exacta de compromiso.

0 de 3 · 0%

Objetivo de la sala

Reconstrucción cronológica de un ataque masivo: la correlación entre peticiones sobre el servicio de recuperación y los cambios de correo revela la ventana exacta de compromiso.

La fase de reconocimiento inicial comenzó con sondeos automatizados para medir tiempos de respuesta y formato de entradas.

Consulta la tabla linea_tiempo_ataque e identifica la hora en la que arrancó el escaneo inicial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla linea_tiempo_ataque, ¿cuál es la hora_utc registrada para el escaneo sobre /recuperar-clave?

Una vez validados los códigos, las solicitudes de actualización de perfil se concentraron desde una misma fuente.

Consulta la tabla linea_tiempo_ataque e indica el origen de la petición a las 04:20.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla linea_tiempo_ataque, ¿cuál es el origen_peticion registrado a las 04:20?

El impacto directo se cuantifica por el número de perfiles cuyo buzón de contacto fue modificado por el adversario.

Consulta la tabla linea_tiempo_ataque y extrae el número de cuentas afectadas en el cambio de correo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla linea_tiempo_ataque, ¿cuántas cuentas_afectadas se registraron a las 04:20?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Viajes Guatavita · Reconstrucción Temporal del Incidente (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

cronologia_incidente

hora_utc
evento_observado
origen_peticion
cuentas_afectadas

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Hora de inicio de escaneo sobre el endpoint de claves Lab

2 Dirección IP responsable del cambio masivo de correos Lab

3 Cuentas que sufrieron alteración de credenciales Lab

Whoami-Labs Pro utiliza cookies