conn.log de Zeek: tráfico saliente anómalo

Analista de SOC · Avanzado · unos 25 minutos · datos ficticios

conn.log es un extracto de las conexiones registradas por un sensor de red tipo Zeek en una oficina ficticia (11 de octubre de 2026). Columnas separadas por tabuladores: hora, IP de origen, IP de destino, puerto de destino, protocolo, servicio, bytes enviados por el origen (orig_bytes), bytes recibidos (resp_bytes) y estado de la conexión. La primera línea es una cabecera que empieza por #. Busca qué equipo saca más datos, adónde y qué puerto raro se usa. Usa sort -k7 -n -r, awk, grep, uniq y wc.

0 de 6 retos resueltos

Retos

1.¿Cuántas conexiones hay en el registro (sin contar la cabecera)?
2.¿Qué IP de origen protagoniza la conexión con más bytes enviados (orig_bytes)?
3.¿A qué IP de destino se enviaron esos datos (en esa misma conexión)?
4.¿Cuántas conexiones del registro tienen ese destino (el del reto t3)?
5.¿Cuántos bytes en total se enviaron a ese destino (suma de orig_bytes)?
6.Descartando los puertos habituales (22, 53, 80, 123 y 443), ¿qué puerto de destino acumula más conexiones?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.