Señales de explotación en los registros de la aplicación

3 tareas · 40 min · Principiante

El análisis de registros en tiempo de ejecución revela desviaciones en payloads y códigos HTTP indicativos de ataques activos.

0 de 3 · 0%

Objetivo de la sala

El análisis de registros en tiempo de ejecución revela desviaciones en payloads y códigos HTTP indicativos de ataques activos.

Las solicitudes de alta frecuencia que devuelven límites de tasa excedidos delatan herramientas de rastreo desmedidas.

Consulta la tabla registros_actividad e identifica el endpoint que generó respuestas con código 429.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla registros_actividad, ¿cuál es el endpoint_destino que presenta estado 429_TOO_MANY_REQUESTS?

Cuando el identificador enviado en la cabecera no corresponde con la sesión autenticada, el servidor debe cortar el acceso.

Consulta la tabla registros_actividad y extrae el estado de la petición registrado en el evento EVT-8822.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla registros_actividad, ¿cuál es el estado_peticion asociado al evento EVT-8822?

La modificación no permitida de campos numéricos en solicitudes de compra debe rechazarse con un código de solicitud incorrecta.

Consulta la tabla registros_actividad e indica la ruta donde se detectó alteración de monto en payload.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla registros_actividad, ¿cuál es el endpoint_destino donde se detectó el patrón de alteración de monto?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Almacenes Tenza · Señales de Explotación en Logs (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

registros_actividad

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Endpoint con saturación automatizada Lab