Conversaciones y estadísticas

2 tareas · 40 min · Principiante

0 de 2 · 0%

El análisis de conversaciones agregadas evalúa el ratio entre paquetes enviados y recibidos (packet_ratio). En una descarga web normal, el cliente envía pocas peticiones pequeñas y recibe grandes volúmenes de datos. Por el contrario, un ratio fuertemente asimétrico con el cliente enviando el 98% del volumen total hacia un destino externo desconocido es un indicador primordial de exfiltración de datos.

Responde para continuar

¿Qué anomalía en el ratio de paquetes de una conversación apunta con fuerza a una posible exfiltración de información sensible?

Una conexión equilibrada al 50% de paquetes entre dos controladores de dominio locales Un servidor web público que envía la mayor parte del volumen respondiendo peticiones HTTP GET Sesiones de streaming de video donde el cliente recibe casi la totalidad de los bytes Una estación de trabajo interna que transmite el 98% del volumen de datos hacia una IP externa desconocida

Ver pista de ayuda

La desproporción masiva de salida desde un cliente interno es típica de fuga de datos.

Observa la columna classification en la primera fila de conversation_stats para la conversación entre 10.100.4.12 y 198.51.100.77.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la clasificación (classification) asignada al primer par en conversation_stats?

Ver pista de ayuda

Copia el valor de la columna classification para la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Flujos y Capturas · NetFlow & IPFIX Analyzer

NetFlow v9 / IPFIX Telemetry Collector Engine

Tablas

netflow_records

flow_id
src_ip
src_port
dst_ip
dst_port
protocol
packets
bytes
tcp_flags
sampling_rate

conversation_stats

pair_key
total_bytes
packet_ratio
duration_sec
classification

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Métricas de asimetría y balizamiento en flujos agregados

2 Clasificación analítica en conversation_stats Lab

Whoami-Labs Pro utiliza cookies