Infraestructura común con WHOIS y DNS pasivo

Analista de CiberInteligencia · Avanzado · unos 25 minutos · datos ficticios

Investigas una oleada ficticia de dominios de «seguimiento de envíos» (.test). whois.csv tiene: dominio, registrador, fecha de alta, registrante (identificador anonimizado) y servidor DNS. dns-pasivo.csv tiene las resoluciones observadas: dominio, IP, primera y última vez vistas. Solo una pista aislada no prueba nada (una IP compartida puede ser un alojamiento web barato donde conviven miles de sitios legítimos), pero varias coincidencias a la vez (misma IP, mismo registrante, altas el mismo día) apuntan a infraestructura común. Todo es ficticio (IPs de documentación y dominios .example/.test). Usa cut, sort, uniq y grep, y cruza a mano los resultados de ambos ficheros.

0 de 6 retos resueltos

Retos

1.¿Qué IP aparece resolviendo a más dominios en dns-pasivo.csv?
2.Un dominio ha rotado de IP: aparece con más direcciones distintas que ningún otro. ¿Cuál es?
3.¿Qué fecha de alta (AAAA-MM-DD) se repite en más dominios de whois.csv?
4.¿Qué registrante (rg-xxxx) aparece en más dominios?
5.¿Cuántos dominios cumplen las dos condiciones a la vez: pertenecen al registrante más repetido y resuelven a la IP más compartida?
6.¿Cuántos dominios tienen como registrador RegistrarQ y fecha de alta 2026-10-01?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.