← Máquinas
⧡ Blue Team
Difícil
🖧 Centro de seguridad (SOC) · ✦ 240 XP
caso real
Guardia Nocturna
Eres el analista de guardia en el SOC. El servidor de Banca Núcleo lanza alertas. Tienes su registro de accesos: hay que leer el rastro, encontrar al intruso y qué hizo. Basada en intrusiones reales por fuerza bruta a cuentas de administración.
máquina · guardia-nocturna
academia · paso a paso
1✓
Filtra el registro por '401' (accesos denegados). Verás una ráfaga desde una misma IP: es un ataque de fuerza bruta (probar contraseñas hasta acertar).
2✓
La IP que falla y a la siguiente entra (200) es el intruso. Anótala.
3✓
Tras entrar, el intruso descargó datos y creó un usuario nuevo para poder volver aunque cambien la contraseña: eso es 'persistencia'. ¿Cómo se llama ese usuario?
Juegas como invitado. Crea tu alias para guardar tu progreso, XP e insignias.