Validar y transformar el contenido que cruza

4 tareas · 40 min · Principiante

Incluso cuando los datos fluyen a través de un canal unidireccional o filtrado, el archivo transportado puede albergar exploits, macros o datos esteganográficos. Lees las reglas de Content Disarm and Reconstruction (CDR) de Río Frío para sanear los informes que cruzan dominios.

0 de 4 · 0%

Objetivo de la sala

El análisis tradicional de archivos mediante firmas antivirus o sandboxing busca patrones de malware conocidos. La tecnología CDR asume que todo archivo complejo no es confiable. En lugar de buscar malware, el motor CDR desarma el archivo original, extrae exclusivamente los elementos válidos y reconstruye un documento completamente nuevo y limpio desde cero, neutralizando exploits de día cero en formatos PDF, XML u Office.

Responde para continuar

¿Cuál es el principio operativo de la técnica de reconstrucción de contenido (CDR) en una pasarela entre dominios?

Desarmar el archivo recibido y recrear un documento limpio utilizando únicamente componentes seguros verificados Permitir el paso de cualquier archivo siempre que proceda de una dirección IP autorizada previamente Comprimir el archivo en formato ZIP protegido con contraseña para evitar que el antivirus lo inspeccione

Ver pista de ayuda

Analiza el cambio de paradigma de buscar lo malo a reconstruir únicamente lo seguro.

Los informes de calidad de agua emitidos por el SCADA contienen gráficos y tablas que se publican en la intranet.

Abre el laboratorio y consulta reglas-transformacion-cdr.txt. Identifica la acción CDR aplicada al archivo informe-calidad.pdf.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción CDR se aplica al formato informe-calidad.pdf según la tabla de transformación?

Ver pista de ayuda

Consulta la columna accion_cdr para el formato PDF en la tabla.

Los archivos XML de telemetría son vulnerables a ataques de entidades externas XML (XXE) que pueden exfiltrar archivos del servidor analizador.

Revisa reglas-transformacion-cdr.txt y localiza la limpieza aplicada al convertir telemetría XML en JSON.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué limpieza se aplica a la telemetría XML según la matriz de reglas CDR? Escribe el texto exacto.

Ver pista de ayuda

Revisa la columna limpieza_aplicada en la fila telemetria.xml.

Las hojas de cálculo complejas con fórmulas dinámicas y macros VBA representan un grave riesgo de ejecución de código. Al cruzarlas hacia entornos corporativos, deben aplanarse a texto plano delimitado (CSV) eliminando todo elemento ejecutable.

Responde para continuar

¿Por qué la conversión de hojas de cálculo (.xlsx) a texto plano (.csv) es un patrón recomendado al cruzar dominios?

Permite que los archivos CSV se envíen por fax sin necesidad de utilizar ordenadores Elimina de raíz cualquier macro maliciosa, fórmula ejecutable o enlace externo potencialmente peligroso Reduce el uso de memoria RAM en los monitores de los operarios de la planta potabilizadora

Ver pista de ayuda

Evalúa el impacto de despojar al archivo de cualquier capacidad de interpretar código o scripts.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.riofrio-aguas.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Filosofía de Content Disarm and Reconstruction (CDR)

2 Acción CDR sobre reportes en formato PDF Lab

3 Saneamiento de telemetría XML frente a inyecciones XXE Lab

4 Aplanamiento de hojas de cálculo

Whoami-Labs Pro utiliza cookies