Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Propagación vista en registros de red

2 tareas · 45 min · Principiante

Identificar escaneos masivos SYN y patrones de tráfico saliente anómalos generados por dispositivos embebidos infectados.

0 de 2 · 0%

Objetivo de la sala

Identificar escaneos masivos SYN y patrones de tráfico saliente anómalos generados por dispositivos embebidos infectados.

Ejecuta SELECT * FROM flujos_firewall. Observa el flujo hacia 190.14.88.21.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué patrón de paquetes anómalo genera la cámara hacia la IP objetivo 190.14.88.21?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Analiza el flag TCP empleado en los paquetes masivos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué flag de sincronización TCP utilizan las botnets para saturar puertos y recursos del servidor víctima?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Conectando con la base…

Fitness Club — registros de tráfico saliente en firewall perimetral
Monitor de NetFlow y Firewall Perimetral

Tablas

flujos_firewall

  • ip_origen
  • ip_destino
  • puerto_destino
  • patron_paquetes
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad