Alcance y reglas de enfrentamiento: ¿se salió el escaneo del contrato?

Consultor de Hacking Ético · Medio · unos 20 minutos · datos ficticios

En una auditoría autorizada, el alcance manda: solo se prueba lo que el contrato permite, a las horas pactadas. alcance.txt es el anexo (ficticio) con las redes autorizadas, las exclusiones, lo que queda fuera y la ventana horaria. escaneos.log es el registro de tráfico de pruebas del equipo. Revísalo como haría el responsable de calidad antes de entregar: ¿alguna entrada se salió del contrato? (Un escaneo fuera de alcance es un incidente que se comunica al cliente, nunca se esconde.)

0 de 6 retos resueltos

Retos

1.¿Cuántas entradas del registro apuntan a la red 198.51.100.0/24, que NO está contratada?
2.Dentro de esa red no contratada, ¿qué IP recibió más entradas?
3.El contrato solo cubre 192.0.2.128/25. ¿Cuántas entradas apuntan a una IP de 192.0.2.x con x menor que 128?
4.¿Cuántas entradas apuntan a los tres equipos excluidos expresamente (203.0.113.20, 203.0.113.21 y 192.0.2.200)?
5.¿Cuántas entradas (a cualquier objetivo) se hicieron FUERA de la ventana permitida, es decir, con hora UTC entre las 06 y las 21?
6.¿Cuántas entradas violan el alcance por IP en total (red no contratada + mitad baja de 192.0.2.0/24 + equipos excluidos)? Los tres grupos no se solapan.

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.