Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Qué credenciales veía el trabajo

5 tareas · 50 min · Principiante

06 de octubre, 09:45. En Taller Digital Nube ya está claro qué cambio entró sin revisión y qué hacía: un paso que, solo en producción, enviaba las variables del entorno del trabajo a un servidor externo. Ahora hay que saber qué había en esas variables y si alguien lo usó. Tienes autorización escrita del responsable técnico para leer, con exportaciones, la lista de credenciales que la canalización pone a disposición de sus trabajos, los rangos de direcciones que el taller reconoce, un extracto del registro de actividad de la cuenta de producción y las ejecuciones de producción que usaron la definición cambiada. Cada tabla se abre con SELECT * FROM y su nombre, y hay prevista una consulta por la actividad hecha con la llave de producción. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

06 de octubre, 09:45. En Taller Digital Nube ya está claro qué cambio entró sin revisión y qué hacía: un paso que, solo en producción, enviaba las variables del entorno del trabajo a un servidor externo. Ahora hay que saber qué había en esas variables y si alguien lo usó. Tienes autorización escrita del responsable técnico para leer, con exportaciones, la lista de credenciales que la canalización pone a disposición de sus trabajos, los rangos de direcciones que el taller reconoce, un extracto del registro de actividad de la cuenta de producción y las ejecuciones de producción que usaron la definición cambiada. Cada tabla se abre con SELECT * FROM y su nombre, y hay prevista una consulta por la actividad hecha con la llave de producción. No hay pistas.

No todas las credenciales que ve un trabajo valen lo mismo para quien las lea. Pesan más las que no caducan solas, las que pueden hacer mucho y las que se ven justo donde el paso nuevo sí corría. Cruza las tres cosas.

Responde para continuar

Escribe el nombre de la credencial de larga vida, con permisos amplios, que el trabajo veía en producción.

La edad de una credencial de larga vida es parte del daño: cuanto más tiempo lleva sin cambiarse, más tiempo vale lo que se copió. Cuenta los días desde su última rotación hasta el día en que ocurre la actividad del registro de la cuenta.

Responde para continuar

¿Cuántos días habían pasado desde la última rotación de esa llave hasta el día de la actividad del registro? Escribe solo el número.

Un registro de actividad dice qué identidad hizo qué y desde qué dirección. Se compara cada dirección con los rangos que el taller reconoce, y el que importa es el origen que no encaja en ninguno.

Responde para continuar

Escribe la dirección, fuera de los rangos reconocidos, desde la que se usó esa llave.

La hora del primer uso desde un origen no reconocido fija el comienzo de la ventana en la que la llave estuvo en manos ajenas, y es el punto desde el que se mide hasta la revocación. Se pide solo hora y minutos.

Responde para continuar

¿A qué hora, en horas y minutos, fue el primer uso de la llave desde esa dirección?

Formato esperado: __:__

El primer uso de la llave desde el origen desconocido y la primera ejecución en producción con el paso nuevo están a poca distancia. Es una coincidencia que invita a una conclusión más fuerte de la que el registro permite. Informa solo lo que la evidencia sostiene.

Responde para continuar

¿Qué puedes afirmar en el informe sobre ambas horas?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad