Tráfico cifrado: qué queda visible

2 tareas · 40 min · Principiante

0 de 2 · 0%

Incluso cuando el tráfico está cifrado de extremo a extremo sin inspección SSL intermedia, el flujo revela patrones estadísticos inmutables: longitud de la secuencia de paquetes iniciales (SPL - Sequence of Packet Lengths), tiempos entre llegadas (inter-arrival times), tamaño total del flujo y regularidad en los intervalos de conexión. Estos metadatos permiten diferenciar balizamiento automático de tráfico interactivo humano.

Responde para continuar

¿Qué parámetro observable en tráfico cifrado ayuda a identificar balizamiento (beaconing) periódico de malware?

El cambio obligatorio de dirección MAC del host cada 30 segundos La presencia de contraseñas de administración en el campo de opciones de la cabecera IP El color de los cables de red conectados en el conmutador de distribución del centro de datos Intervalos regulares de tiempo entre conexiones con baja varianza estadística (jitter reducido)

Ver pista de ayuda

La cadencia temporal predecible y la regularidad de contacto son la firma del beaconing.

En la tabla conversation_stats, verifica la duración en segundos (duration_sec) de la sesión clasificada como ADMIN_SESSION.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos segundos duró la conversación clasificada como ADMIN_SESSION?

Ver pista de ayuda

Consulta el valor de duration_sec en la segunda fila de conversation_stats.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Flujos y Capturas · NetFlow & IPFIX Analyzer

NetFlow v9 / IPFIX Telemetry Collector Engine

Tablas

netflow_records

flow_id
src_ip
src_port
dst_ip
dst_port
protocol
packets
bytes
tcp_flags
sampling_rate

conversation_stats

pair_key
total_bytes
packet_ratio
duration_sec
classification

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Análisis estadístico de flujos cifrados (ETA / Encrypted Traffic Analytics)

2 Duración de la sesión de administración Lab

Whoami-Labs Pro utiliza cookies