Direcciones, puertos y roles: leer sin suponer

2 tareas · 40 min · Principiante

0 de 2 · 0%

Un error común del cazador inexperto es asumir que el puerto de destino estándar (por ejemplo 443 o 80) implica tráfico web genuino. Los adversarios utilizan puertos conocidos para camuflar protocolos arbitrarios o túneles SSH. Asimismo, al analizar flujos unidireccionales, se debe cotejar el flujo inverso para determinar si hubo respuesta y verificar quién inició realmente la conversación (puerto efímero vs puerto bien conocido).

Responde para continuar

Al observar tráfico hacia el puerto 443 en un registro de flujo, ¿por qué no debe asumirse automáticamente que es navegación HTTPS legítima?

El protocolo TCP prohíbe que el puerto 443 transmita más de 10 megabytes por segundo Cualquier aplicación o canal de comunicación puede configurarse para operar sobre el puerto 443 sin cumplir TLS El puerto 443 está reservado exclusivamente por la IANA para transferencias de correo no cifrado Los cortafuegos perimetrales bloquean obligatoriamente cualquier tráfico que viaje por puertos conocidos

Ver pista de ayuda

El número de puerto es una convención, no una garantía del protocolo subyacente.

Verifica en la tabla netflow_records la dirección IP destino (dst_ip) correspondiente al flujo FLW-9011.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección IP destino figura en el flujo FLW-9011?

Ver pista de ayuda

Consulta la columna dst_ip en la primera fila de netflow_records.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Flujos y Capturas · NetFlow & IPFIX Analyzer

NetFlow v9 / IPFIX Telemetry Collector Engine

Tablas

netflow_records

flow_id
src_ip
src_port
dst_ip
dst_port
protocol
packets
bytes
tcp_flags
sampling_rate

conversation_stats

pair_key
total_bytes
packet_ratio
duration_sec
classification

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Análisis riguroso de la dirección y el rol de cliente/servidor

2 Dirección IP destino del flujo masivo Lab

Whoami-Labs Pro utiliza cookies