Túnel DNS: datos escondidos en subdominios

Analista de SOC · Avanzado · unos 25 minutos · datos ficticios

dns.log es el registro del resolvedor DNS de una oficina ficticia (11 de octubre de 2026). Columnas: hora, IP del cliente, tipo de registro, nombre consultado y código de respuesta. Un túnel DNS esconde datos en subdominios larguísimos y aparentemente aleatorios; el atacante los lee en su servidor de nombres. Busca el dominio, el equipo y el patrón con awk, sed, sort, uniq y grep. Ojo: sed 's/^[a-z0-9-]*[.]//' quita la primera etiqueta de cada nombre.

0 de 6 retos resueltos

Retos

1.Quitando la primera etiqueta de cada nombre consultado, ¿qué dominio padre recibe más consultas?
2.¿Qué IP de cliente genera las consultas hacia ese dominio (el del reto t1)?
3.¿Cuántas consultas se hicieron en total hacia ese dominio?
4.¿Cuántas consultas del registro tienen un nombre de más de 60 caracteres?
5.¿Qué tipo de registro DNS (una palabra) usan todas las consultas del túnel?
6.¿A qué hora (HH:MM:SS) empezó el túnel, es decir, la primera consulta a ese dominio?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.