Quem clicou
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 10 de 43.
Abrir uma página falsa de login e digitar uma senha nela são ações diferentes. Para descobrir quem realmente enviou a senha, você precisa verificar os registros da web do Lumen. WEB_GET registra uma visita a uma página. WEB_POST registra o envio de um formulário:
seclab logs --event WEB_POSTVocê deverá ver:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersEste exemplo mostra Lee enviando um formulário para a página real de pedidos da Beanly, o que é uma atividade normal de trabalho. Um evento WEB_POST, por si só, não prova que uma senha foi roubada. Você também precisa verificar para onde o formulário foi enviado.
Se um funcionário enviou um formulário de senha para a página falsa de login, redefina a senha desse funcionário. Alguém que apenas abriu o e-mail não necessariamente compartilhou a senha.
Desafio
FácilChamado de Sam, líder de TI
O e-mail da caixa de correio falsa chegou a sete pessoas antes de você removê-lo. Descubra quem digitou a senha na página falsa e redefina as senhas exatamente dessas pessoas. Uma redefinição custa meia hora de atendimento de TI para cada pessoa, então não redefina a senha de mais ninguém.
Experimente você mesmo