Conexiones nuevas del software gestionado

2 tareas · 40 min · Principiante

0 de 2 · 0%

El software empresarial suele comunicarse exclusivamente con servidores de actualización documentados por el proveedor o con controladores locales de la red corporativa. Si tras una actualización el proceso inicia conexiones salientes hacia dominios no registrados, servicios de resolución dinámica (DynDNS) o IPs públicas no catalogadas en la documentación oficial, el cazador formula la hipótesis de balizamiento de C2 incrustado en el componente.

Responde para continuar

¿Qué indicador de red delata que una actualización de software de confianza contiene código malicioso incrustado?

Uso del protocolo NTP para sincronizar el reloj del servidor con la hora UTC mundial Tráfico local de red hacia el servidor de nombres DNS del propio controlador de dominio Recepción de solicitudes de respuesta a paquetes ICMP echo request desde la puerta de enlace Conexiones de red salientes hacia direcciones IP o dominios externos que no pertenecen a la infraestructura oficial del fabricante

Ver pista de ayuda

Comunicaciones hacia destinos de red no declarados ni relacionados con el fabricante legítimo.

Verifica en trusted_software_anomalies la dirección y puerto (unexpected_conn) reportados en la anomalía.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué unexpected_conn figura en la tabla trusted_software_anomalies?

Ver pista de ayuda

Observa el valor en la columna unexpected_conn de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Software de Terceros y SBOM

Software Bill of Materials (SBOM) & Third-Party Anomaly Tracker

Tablas

trusted_software_anomalies

app_name
trusted_vendor
spawning_process
unexpected_conn
impacted_hosts
status

sbom_inventory_query

component_name
cpe_version
vendor_advisory_id
patch_window_hours
exposure_level

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Balizamiento de C2 a través de binarios de confianza

2 Conexión inesperada generada por el software Lab

Whoami-Labs Pro utiliza cookies