Bloqueo de rangos de sandboxes y empresas de ciberseguridad

Abre reglas_nginx_filtrado.txt en la consola del laboratorio con el entorno rt-redir-guia.

Revisa la sección 3. Las empresas de ciberseguridad y plataformas de análisis automatizado operan centros de datos conocidos bajo Números de Sistema Autónomo (ASN) e intervalos de direcciones IP públicas catalogados. Filtrar estos orígenes en el proxy perimetral evita que inspeccionen el backend.

Cuando un archivo señuelo es interceptado por un filtro de correo corporativo, una máquina virtual de detonación ejecuta el binario para observar a qué servidores web intenta comunicarse.

Si el proxy del Red Team no verifica el origen y devuelve respuestas C2 válidas a esa máquina de prueba, los motores de reputación registrarán la URL activa, confirmarán el comportamiento malicioso y distribuirán firmas automáticas a nivel mundial.

Para mantener blindada la infraestructura durante semanas o meses, el equipo de operaciones ofensivas no introduce direcciones IP de forma manual una por una.

Se integran scripts automatizados que descargan las tablas de prefijos BGP y bloques CIDR de proveedores de seguridad conhecidos, convirtiéndolos en listas de acceso denegado (GeoIP / MaxMind / geoip2) integradas directamente en el servidor web.