Chi ha cliccato
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 10 di 43.
Aprire una falsa pagina di accesso e inserirvi una password sono azioni diverse. Per scoprire chi ha effettivamente inviato la propria password, devi controllare i log web di Lumen. WEB_GET registra la visita a una pagina. WEB_POST registra l'invio di un modulo:
seclab logs --event WEB_POSTDovresti vedere:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersQuesto esempio mostra Lee mentre invia un modulo alla vera pagina degli ordini di Beanly, un'attività normale. Un evento WEB_POST da solo non dimostra che una password sia stata rubata. Devi anche controllare dove è stato inviato il modulo.
Se un dipendente ha inviato un modulo per la password alla falsa pagina di accesso, reimposta la password di quel dipendente. Chi ha soltanto aperto l'email non ha necessariamente condiviso la propria password.
Sfida
FacileTicket da Sam, responsabile IT
L'email della casella di posta falsa ha raggiunto sette persone prima che tu la ritirassi. Scopri chi ha digitato la propria password nella pagina falsa e reimposta le password solo per quelle persone. Una reimpostazione costa a ciascuna persona mezz'ora con l'IT, quindi nessun altro.
Provalo tu