Reloj del Sistema
Audita los directorios del demonio Cron para descubrir tareas automáticas que se ejecutan en segundo plano.
[TICKET #VTX-4801 // AUDITORÍA CRONTAB]SEVERIDAD: ALTA
Contexto del Incidente: Un proceso en segundo plano se ejecuta automáticamente cada minuto bajo la cuenta del siguiente nivel. Los administradores dejaron los archivos de definición de tareas y los scripts asociados con permisos de lectura pública.
Objetivo Operativo: Inicia sesión como genesis22, inspecciona la carpeta del sistema /etc/cron.d/, lee el script que se está ejecutando periódicamente y localiza la ruta temporal donde deposita la credencial.
HERRAMIENTAS SUGERIDAS:
lscatcrontabTerminal de Acceso SSH
USUARIO
genesis22CONTRASEÑA SSH (NIVEL 21)
Resuelve el Nivel 21 para desbloquear la credencialCapturar Bandera de Nivel
bypass{}