Iniciante 18 desafios

Infraestrutura da internet

Boa parte de uma investigação acontece fora da máquina atacada: descobrir de quem é um endereço, que nomes apontam para ele, quem registrou o domínio e em que rede ele está. Nesta trilha você consulta servidores reais na internet com dig e whois, lê um registro SPF, segue uma delegação de DNS até o servidor autoritativo, descobre que algoritmos assinam a zona raiz e lê a hora de um relógio parado. No fim, um caso de resposta a incidente: uma lista com milhares de endereços tirada de um servidor invadido, que você conta, agrupa por sistema autônomo, prefixo e país. Os desafios que dependem de dados que mudam com o tempo trazem um instantâneo datado como anexo; os outros consultam servidores que estão no ar.