Certificados TLS y huellas de servidor

4 tareas · 35 min · Principiante

Los servidores C2 responden a peticiones TLS con configuraciones de cifrado específicas. La huella JARM genera un hash único de la negociación TLS que identifica el software del servidor.

0 de 4 · 0%

Objetivo de la sala

Los servidores C2 responden a peticiones TLS con configuraciones de cifrado específicas. La huella JARM genera un hash único de la negociación TLS que identifica el software del servidor.

Ejecuta SELECT * FROM certificados. Observa la huella JARM de 198.51.100.44.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la huella JARM del servidor 198.51.100.44?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa qué segunda IP comparte exactamente la misma huella JARM.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué segunda IP de servidor presenta la misma huella JARM?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el campo sujeto_certificado en la IP 203.0.113.88.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nombre de sujeto wildcard aparece en el certificado del segundo servidor?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

La coincidencia de JARM y certificado vincula servidores distintos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la coincidencia de JARM combinada con certificados temáticos es un pivote fiable?

Porque todos los servidores de Internet tienen el mismo hash JARM Porque demuestra que ambos servidores corren el mismo software de control configurado por el mismo operador Porque los certificados de Let's Encrypt solo pueden instalarse en un equipo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Certificados TLS y huellas de servidor (JARM / JA3S)

Sensor de inspección TLS pasiva

Tablas

certificados

ip_servidor
huella_jarm
emisor_certificado
sujeto_certificado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Huella JARM del C2 Lab

2 Servidor secundario con idéntica huella Lab

3 Sujeto del certificado en el segundo servidor Lab

4 Pivoteo por TLS Lab

Whoami-Labs Pro utiliza cookies