Integrantes:

Juan Camilo Sanchez

Duvan Camilo Marin

Parte1: el correo N1 En la cabecera del correo es sospechosa ya que llega de un correo sospechoso
es phoebe.larson@capsulecorp.com y el Reply-To Phoebe Larson
phoebelarson9981@protonmail.com este correo tiene un dominio diferente al remitente, el
Message-ID también tiene un dominio diferente que termina @fakedomain.com, Faltas de
ortografía o de concordancia, no tiene el campo de repuesta, la firma las imágenes no cargan
correctamente y esto quiere decir que es un correo malicioso

Correo N°2: En la cabecera del correo es sospechosa ya que llega de un correo

orthopedicsupplies02@gmail.com este correo no tiene el dominio de la dirección de email no
coincide con el de la entidad, el Message-ID termina en mail.gmail.com no coincide con el correo
enviado ,Faltas de ortografía o de concordancia, no tiene el campo de repuesta, el asunto esta sin
coherencia, la firma le hace falta información del remitente
 Parte 2
1. Dirección ip / IRC
a. IP: 127.0.0.1
b. Dominio: irc.bquit.xyz
2. Cuantos administrados y sus nombres de la Botnet ?
a. 6, {Balaur,AdyRo,PLM,PLM1,XYZ,XYZ1};
3. Canal
a. #opers

Parte 3
1. A
2. A
3. ALPHY, Página 7