Auditoría de la política de contraseñas (sin hashes)

Consultor de Hacking Ético · Medio · unos 20 minutos · datos ficticios

auditoria-credenciales.csv resume una auditoría autorizada de la política de contraseñas de una organización ficticia. El equipo auditor comprobó, sin exponer ninguna contraseña ni ningún hash, de qué tipo es cada una: «diccionario» (aparece en una lista de contraseñas comunes), «patron» (estación + año o similar), «por-defecto» (la que traía el sistema) o «robusta». El informe solo conserva la etiqueta, la longitud, si se reutiliza en otros servicios y si la cuenta tiene doble factor (MFA). Tu trabajo es sacar los riesgos que van al informe. Los usuarios adm- son cuentas de administración.

0 de 5 retos resueltos

Retos

1.¿Cuántas cuentas conservan una contraseña de categoría «por-defecto»?
2.¿Qué departamento concentra más contraseñas de categoría «diccionario»?
3.¿Cuántas cuentas combinan una contraseña de menos de 10 caracteres y NO tienen MFA?
4.¿Cuántas cuentas reutilizan su contraseña en otros servicios (reutilizada = si) y además esa contraseña NO es de categoría «robusta»?
5.Una cuenta de administración (prefijo adm-) conserva la contraseña por defecto. ¿Cuál es el usuario?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.