Búsqueda pasiva de infraestructura y subdominios

3 tareas · 38 min · Principiante

Lanzar un escáner de puertos o una herramienta de fuerza bruta de subdominios directamente contra el perímetro del cliente alertará al centro de operaciones (SOC) en los primeros minutos de la campaña. El reconocimiento pasivo avanzado permite descubrir activos, subdominios y direcciones IP reales consultando bases de datos y fuentes públicas de terceros, sin enviar un solo paquete hacia la víctima.

0 de 3 · 0%

Objetivo de la sala

Abre la consola del laboratorio con el entorno rt-recon-pasivo-guia y visualiza el archivo metodologia_osint_pasiva.txt.

Revisa la fuente número 1 de información pasiva. Cuando una organización emite un certificado TLS para un nuevo servicio o subdominio interno, la autoridad de certificación está obligada a registrarlo en bitácoras públicas auditables (crt.sh). Analizar estos registros permite mapear la arquitectura del objetivo sin interactuar con él.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según metodologia_osint_pasiva.txt, ¿cómo se describen los registros de Transparencia de Certificados? Escribe la viñeta completa con su guion inicial.

Ver pista de ayuda

Revisa la primera viñeta bajo el punto 1 en metodologia_osint_pasiva.txt.

Examina la fuente número 2 en metodologia_osint_pasiva.txt.

Plataformas globales como Shodan, Censys y FOFA escanean de manera ininterrumpida todo el espacio de direcciones IPv4 e IPv6 público. El operador puede consultar los puertos abiertos, versiones de software y banners de servicio almacenados en los servidores de estos buscadores, operando bajo completo sigilo ante el cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la consulta de motores de búsqueda como Shodan o Censys se considera una actividad estrictamente pasiva?

Porque la ley internacional clasifica esos motores como herramientas de oficina Porque el operador consulta la base de datos indexada por la plataforma sin transmitir ningún paquete hacia las redes de la víctima Porque los paquetes se envían únicamente a través de la red Tor

Ver pista de ayuda

Toda la interacción ocurre contra la infraestructura del buscador, dejando los sensores del cliente totalmente intactos.

Las organizaciones protegen con frecuencia sus sitios web principales detrás de proxies inversos y WAFs en la nube (como Cloudflare o Akamai) para ocultar la IP del servidor real.

Sin embargo, al consultar el historial pasivo de resolución DNS (Passive DNS) en servicios como SecurityTrails, el Red Team puede examinar qué dirección IP tenía el dominio antes de migrar al proxy defensivo, descubriendo a menudo el servidor de origen directo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿De qué manera el historial pasivo de DNS permite identificar la dirección IP real de un servidor protegido por un WAF en la nube?

Modificando los archivos de configuración del enrutador local del operador Solicitando al proveedor de WAF que desactive las reglas de protección Revelando las direcciones IP históricas asignadas al servidor antes de la activación del servicio de proxy inverso

Ver pista de ayuda

Los registros históricos conservan la IP directa original del servidor antes de interponer el escudo perimetral.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: osint-analyst.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Transparencia de Certificados (Certificate Transparency) Lab

2 Consultas pasivas a motores de infraestructura Lab

3 Descubrimiento de la IP de origen tras un WAF Lab

Whoami-Labs Pro utiliza cookies