Conexión y sesión en la red

4 tareas · 35 min · Principiante

Las herramientas RMM mantienen sesiones salientes persistentes sobre el puerto 443 hacia servidores relay del fabricante, eludiendo cortafuegos perimetrales que solo bloquean tráfico entrante.

0 de 4 · 0%

Objetivo de la sala

Las herramientas RMM mantienen sesiones salientes persistentes sobre el puerto 443 hacia servidores relay del fabricante, eludiendo cortafuegos perimetrales que solo bloquean tráfico entrante.

Ejecuta SELECT * FROM sesiones_rmm. Revisa el host PC-CONTAB-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas horas de sesión activa acumuló AnyDesk en PC-CONTAB-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la conexión en PC-CONTAB-08 con ScreenConnect.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas horas de duración presentó la sesión saliente de ScreenConnect?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la sesión en PC-GERENCIA.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la duración en horas de la sesión legítima de TI en PC-GERENCIA?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Las sesiones de horas continuas delatan control interactivo del adversario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué diferencia una sesión legítima de soporte de una sesión de un intruso?

El soporte legítimo utiliza cables telefónicos Las sesiones del intruso solo usan el puerto 80 El soporte legítimo dura minutos para resolver un problema puntual mientras que el intruso mantiene túneles de 6 a 8 horas continuas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Tráfico de red y sesiones salientes de herramientas RMM

Monitor de flujo de tráfico en cortafuegos perimetral

Tablas

sesiones_rmm

host_origen
software
ip_destino_o_relay
puerto
duracion_horas

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Sesión sospechosa en Contabilidad 1 Lab

2 Sesión prolongada en Contabilidad 8 Lab

3 Sesión legítima de soporte Lab

4 Análisis de duración de sesión Lab

Whoami-Labs Pro utiliza cookies