Cabeceras de un correo de phishing

Analista de SOC · Principiante · unos 15 minutos · datos ficticios

Te reenvían un correo sospechoso a finanzas. El fichero correo.eml contiene sus cabeceras y el cuerpo. Analízalo como en un triage: remitente aparente frente a real, autenticación (SPF, DKIM, DMARC) y enlaces. Datos ficticios.

0 de 5 retos resueltos

Retos

1.¿Qué dominio aparece en la cabecera «From» (el remitente que ve la víctima)?
2.¿Qué dominio aparece en «Return-Path» (el remitente técnico real)?
3.¿Qué resultado dio SPF? (una palabra)
4.¿Cuál es la IP del servidor que entregó el correo a nuestro MX (primer «Received»)?
5.¿Cuál es el dominio real al que apunta el enlace del cuerpo (lo que va justo antes de «/login»)?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.