Conexión de baliza inicial hacia el redirigidor

3 tareas · 38 min · Principiante

El primer pulso saliente de la baliza hacia el servidor de mando y control (C2) debe pasar inadvertido entre los millones de peticiones que fluyen diariamente por el proxy corporativo del cliente. Mimetizar el tráfico con servicios en la nube populares e incorporar variabilidad temporal son las claves del sigilo de red.

0 de 3 · 0%

Objetivo de la sala

Abre filtro_y_telemetria_simulada.txt en la consola del laboratorio con el entorno rt-simulacro1-guia.

Para no llamar la atención de las reglas de inspección perimetral ni de los analizadores de reputación de dominio, el canal de comunicación HTTPS utiliza un dominio enrutado a través de una red de distribución de contenidos (CDN) de alta reputación empresarial.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el propósito de enrutar el tráfico de mando a través de una CDN legítima de nube?

Mezclar el canal de comunicación con dominios de alta reputación corporativa que no son bloqueados por los proxies de salida Hacer que la baliza funcione sin necesidad de usar protocolos TCP o UDP Desviar el tráfico hacia satélites espaciales

Ver pista de ayuda

Los dominios de CDNs reconocidas gozan de reputación positiva y están autorizados en la navegación corporativa.

Revisa el apartado 2 en filtro_y_telemetria_simulada.txt.

Las conexiones que se repiten con intervalos matemáticamente exactos (por ejemplo, exactamente cada 60 segundos) son fácilmente detectadas por los algoritmos de detección de periodicidad (Beaconing Detection) de los analizadores de red.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según filtro_y_telemetria_simulada.txt, ¿cuál es el porcentaje exacto de jitter configurado en la baliza para introducir aleatoriedad temporal? Escribe la cifra con el símbolo de porcentaje.

Ver pista de ayuda

Consulta el segundo guion bajo conexión de baliza inicial en filtro_y_telemetria_simulada.txt.

Configurar una baliza con intervalos de sueño demasiado cortos (menos de 5 segundos) en la fase inicial genera un volumen de peticiones innecesario que despierta alarmas de volumen en los analizadores de flujo (NetFlow).

Un intervalo de reposo espaciado permite evaluar la respuesta defensiva del entorno con la máxima prudencia antes de emitir cualquier instrucción interactiva.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué es prudente mantener intervalos de sueño superiores a 30 segundos tras la conexión de baliza?

Evita que el usuario note que la batería se descarga Evita generar ráfagas continuas de tráfico que puedan ser catalogadas como anomalías de volumen en los cortafuegos Permite que el procesador de la máquina se enfríe completamente

Ver pista de ayuda

Los intervalos amplios reducen la densidad de conexiones y evitan patrones continuos sospechosos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: drill-lead.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Mimetización del canal de salida Lab

2 Variabilidad temporal para eludir detección estadística Lab

3 La disciplina del intervalo de sueño (Sleep) Lab

Whoami-Labs Pro utiliza cookies