Análisis de registros de proxy corporativo buscando subidas anómalas

3 tareas · 35 min · Principiante

El análisis de registros en pasarelas web y proxies Squid o BlueCoat identifica sesiones con proporciones inusuales de bytes enviados frente a bytes recibidos.

0 de 3 · 0%

Objetivo de la sala

El análisis de registros en pasarelas web y proxies Squid o BlueCoat identifica sesiones con proporciones inusuales de bytes enviados frente a bytes recibidos.

Examina analisis_proxy_subidas.txt en rt-exfil-nube-legitima-guia. Localiza el código de estado 201.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del código de respuesta HTTP 201 documentado?

Ver pista de ayuda

Busca la línea Código HTTP de Creación Exitosa.

Localiza en analisis_proxy_subidas.txt la métrica que registra los bytes enviados por el cliente al servidor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la métrica de bytes de subida documentada?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué diferencia fundamental existe entre el tráfico de navegación humana y una exfiltración en el proxy.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué anomalía de proporción estadística revela una transferencia de datos en un proxy web?

La presencia de encabezados Accept-Language con múltiples idiomas configurados Un volumen de subida (bytes enviados) significativamente mayor que el de bajada hacia un servicio externo El uso de direcciones IPv4 en lugar de IPv6 en la red interna Un tiempo de respuesta de DNS inferior a cinco milisegundos

Ver pista de ayuda

La navegación normal descarga mucho más de lo que sube; la exfiltración invierte esta relación.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-exfil-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Código HTTP de creación exitosa de recurso Lab

2 Métrica de volumen de carga saliente en proxy Lab

3 Anomalía en la proporción de tráfico web Lab

Whoami-Labs Pro utiliza cookies