Análisis de registros de tráfico en canales de salida

3 tareas · 35 min · Principiante

La segunda prueba evalúa la discriminación de flujos de exfiltración encubierta analizando puertos y tasas de transferencia en registros de red.

0 de 3 · 0%

Objetivo de la sala

La segunda prueba evalúa la discriminación de flujos de exfiltración encubierta analizando puertos y tasas de transferencia en registros de red.

Examina examen_registros_salida.txt en rt-examen-bloque3-guia. Localiza el puerto UDP 53.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del puerto UDP de salida para DNS evaluado?

Ver pista de ayuda

Busca la línea Puerto de Transporte Evaluado.

Localiza en examen_registros_salida.txt el mecanismo de exfiltración fraccionada a ritmo controlado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el mecanismo de salida fragmentada a baja tasa?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué limitación de los firewalls sin inspección profunda permite la salida de datos por DNS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué las transferencias lentas por DNS eluden cortafuegos tradicionales?

Porque los paquetes DNS se convierten en señales de audio en el router perimetral Porque el firewall permite consultas DNS salientes sin analizar el contenido de los subdominios ni la entropía de las peticiones Porque el cortafuegos está configurado para ignorar cualquier conexión de menos de un megabyte Porque los servidores DNS corporativos apagan sus registros durante la noche

Ver pista de ayuda

Sin inspección profunda ni analítica de reputación/entropía, el DNS saliente suele considerarse tráfico legítimo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen3-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Puerto de transporte evaluado en la salida Lab

2 Mecanismo de transferencia pausada de baja tasa Lab

3 Por qué la fragmentación a baja tasa elude los cortafuegos perimetrales Lab

Whoami-Labs Pro utiliza cookies