Escenario, reconstrucción de una jornada en Hornos Zipacón

5 tareas · 52 min · Principiante

Otra empresa, otras direcciones y nadie que te diga dónde mirar. Hornos Zipacón, de Zipaquirá, recibió un aviso de TI: un archivo de la lista de huellas de interés pasó por su red el 19 de abril de 2028. Te encargan reconstruir la jornada y tienes el encargo, el inventario, y los extractos de los registros de nombres, conexiones, HTTP, TLS, certificados y archivos, más la lista de huellas. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: sigue los identificadores y contrasta cada paso con la evidencia.

0 de 5 · 0%

Objetivo de la sala

La lista de huellas de interés dice qué contenido preocupa; el registro de archivos dice dónde apareció. Entre los dos hay una huella que coincide, y desde esa fila se llega, por la conexión, a quien lo trajo.

Responde para continuar

¿Qué equipo recibió el archivo cuya huella está en la lista de interés? Escribe el nombre del equipo.

Las descargas empiezan, casi siempre, con una consulta de nombres. La que importa es la que devolvió la dirección del servidor del que se descargó el archivo.

Responde para continuar

¿Qué nombre consultó ese equipo para llegar al servidor que le envió el archivo? Escribe el nombre.

Después de la descarga, el mismo equipo abrió otras conexiones. Entre las del equipo, una envió muchos más bytes de los que recibió. Cuidado: otro equipo de la empresa envió aún más bytes ese día; lo que se pregunta es por el equipo de la descarga.

Responde para continuar

¿Con qué nombre de servidor se hizo la conexión cifrada de ese equipo que más bytes envió? Escribe el nombre de servidor.

El registro de TLS guarda las huellas de la cadena de certificados de cada negociación, y el registro de certificados las desarrolla con su vigencia. La fecha de la conexión es la de la jornada.

Responde para continuar

¿Cuántos días llevaba vencido el certificado de ese servidor el día de la conexión? Escribe solo el número.

Una cronología cuenta cuánto separa cada paso. Las horas de los registros están en UTC y las de inicio de conexión son las de su primer paquete.

Responde para continuar

¿Cuántos minutos pasaron entre el inicio de la conexión de la descarga y el inicio de la conexión cifrada de mayor envío del mismo equipo? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién recibió el archivo de la lista Lab

2 El nombre que consultó antes Lab

3 La conexión que sacó más datos Lab

4 El certificado de ese servidor Lab

5 Cuánto tiempo pasó entre un paso y otro Lab

Whoami-Labs Pro utiliza cookies