Perfiles de tráfico leídos en la captura

4 tareas · 35 min · Principiante

Los perfiles maleables permiten al operador moldear las cabeceras HTTP de su baliza. Sin embargo, la repetición exacta de cabeceras estáticas y el ritmo periódico delatan la automatización.

0 de 4 · 0%

Objetivo de la sala

Los perfiles maleables permiten al operador moldear las cabeceras HTTP de su baliza. Sin embargo, la repetición exacta de cabeceras estáticas y el ritmo periódico delatan la automatización.

Ejecuta SELECT * FROM perfil_trafico. Revisa la fila de User-Agent.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué anomalía se detectó en la cabecera User-Agent?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la anomalía registrada en URI Pattern.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué anomalía presenta el patrón de URI en las peticiones HTTP?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila correspondiente al intervalo temporal.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el intervalo promedio de conexión observado entre balizas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El tráfico automatizado difiere de la navegación humana.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo identifica un analista de red el tráfico de beaconing de una baliza C2?

Porque el cortafuegos pita con un sonido de alarma Porque los paquetes de red viajan a la velocidad de la luz Por la periodicidad estadística de las conexiones, la uniformidad de tamaño de las peticiones y cabeceras invariables

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Perfiles de tráfico de red leídos en captura PCAP

Analizador de tráfico HTTP / TLS

Tablas

perfil_trafico

campo_http
valor_observado
anomalia_detectada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 User-Agent estático Lab

2 Patrón de URI fijo Lab

3 Intervalo medio observado Lab

4 Análisis de beaconing Lab

Whoami-Labs Pro utiliza cookies