Feed de IOC: deduplicar, caducar y cruzar con tus logs

Analista de CiberInteligencia · Medio · unos 20 minutos · datos ficticios

Recibes un feed de indicadores de compromiso (IOC) de varias fuentes. feed-ioc.csv tiene: indicador, tipo (ip, dominio, hash), fuente, fecha «visto» y fecha «caduca». El mismo indicador puede llegar de varias fuentes con fechas distintas, y un IOC caducado no debe generar alertas. Hoy es 2026-10-11: una entrada está vigente si su fecha «caduca» es igual o posterior a hoy. proxy.log es el registro de conexiones salientes de tu red (fecha, hora, equipo, IP de destino, puerto, bytes). Todo es ficticio: IPs de documentación y dominios .example/.test. Cruza ambos ficheros con tuberías (cut, awk, sort, uniq, grep).

0 de 6 retos resueltos

Retos

1.El feed repite indicadores. ¿Cuántos indicadores DISTINTOS contiene (sin contar la cabecera)?
2.¿Cuántas entradas del feed siguen vigentes hoy (2026-10-11)?
3.¿Cuántas IPs distintas tienen al menos una entrada vigente?
4.De las IPs con IOC VIGENTE, ¿cuál aparece más veces como destino en proxy.log? (cuidado: hay IPs caducadas y destinos que no están en el feed que aparecen aún más)
5.¿Qué equipo (pc-NN) ha contactado más veces con 198.51.100.34?
6.¿Qué fuente aporta más entradas vigentes?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.