Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario · los registros de la madrugada de Almacenes Chirimoya

5 tareas · 50 min · Principiante

Otra empresa, otras cuentas y nadie te dice dónde mirar. Almacenes Chirimoya sospecha que en la madrugada del 20 de junio de 2028 alguien usó una credencial de su cuenta de AWS fuera de su sitio habitual, y te entrega, con acceso de lectura, lo que guardó al abrir el caso: eventos de CloudTrail de dos regiones, la salida de la validación de integridad, los hallazgos de GuardDuty, el registro de actividad de su suscripción de Azure y la tabla de roles. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: leer un evento entero, seguir una sesión por su llave, medir un hueco y saber cuándo caduca la evidencia.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cuentas y nadie te dice dónde mirar. Almacenes Chirimoya sospecha que en la madrugada del 20 de junio de 2028 alguien usó una credencial de su cuenta de AWS fuera de su sitio habitual, y te entrega, con acceso de lectura, lo que guardó al abrir el caso: eventos de CloudTrail de dos regiones, la salida de la validación de integridad, los hallazgos de GuardDuty, el registro de actividad de su suscripción de Azure y la tabla de roles. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: leer un evento entero, seguir una sesión por su llave, medir un hueco y saber cuándo caduca la evidencia.

Lee los eventos de CloudTrail con lo que el encargo dice del lugar habitual de trabajo del servidor de etiquetas. Hay una llamada para obtener las credenciales de un rol que no encaja con ese lugar.

Responde para continuar

¿Desde qué dirección se hizo la llamada AssumeRole que no sale de la oficina de Chirimoya?

La llamada anterior entregó unas credenciales temporales. La dimensión de lo que se hizo con ellas decide cuánta evidencia hay que pedir al equipo de la cuenta.

Responde para continuar

¿Cuántos eventos de las dos regiones de AWS se hicieron con las credenciales temporales que esa llamada entregó? No cuentes la propia llamada. Escribe solo el número.

El registro de la cuenta no estuvo siempre encendido durante esa madrugada, y el informe debe decir cuánto duró el tiempo ciego.

Responde para continuar

¿Cuántos minutos pasaron entre que se apagó el registro de la cuenta y el siguiente encendido? Escribe solo el número.

El registro de actividad de la suscripción muestra una asignación de rol hecha desde la misma dirección ajena. El informe necesita el nombre del rol, no su identificador.

Responde para continuar

¿Cómo se llama el rol que se asignó con esa operación? Escribe solo el nombre.

Una de las cuentas de almacenamiento de la suscripción se creó en abril y nadie sabe aún quién la creó. La exportación del registro de actividad depende de lo que el equipo tenga configurado, y la fecha de la revisión está en el encargo.

Responde para continuar

¿En qué fecha cumple 90 días el registro de la creación de la cuenta de almacenamiento stchirimoyalotes? Escríbela como AAAA-MM-DD.

Formato esperado: ____-__-__

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad