Configuración de pivoteo para alcanzar un segmento restringido

3 tareas · 35 min · Principiante

La cuarta prueba evalúa el diseño y verificación de esquemas de pivoteo para alcanzar zonas de alta seguridad y cumplimiento normativo.

0 de 3 · 0%

Objetivo de la sala

La cuarta prueba evalúa el diseño y verificación de esquemas de pivoteo para alcanzar zonas de alta seguridad y cumplimiento normativo.

Consulta examen_pivoteo_segmento.txt en el entorno rt-examen-lateral-guia. Localiza el estándar aplicable.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante que identifica la zona de cumplimiento normativo?

Ver pista de ayuda

Busca la línea Protocolo de Segmento de Cumplimiento de Tarjetas.

Examina en examen_pivoteo_segmento.txt el número de puerto configurado para el proxy en el examen.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el puerto asignado al proxy?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué regla de enfrentamiento especial rige al interactuar con segmentos bajo normativa PCI-DSS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué precaución mandatoria debe observar el Red Team al acceder a una zona PCI-DSS?

Compartir las credenciales bancarias en foros públicos para certificar la brecha Instalar múltiples balizas redundantes con intervalos de conexión continuos de un segundo Desactivar todos los cortafuegos perimetrales para facilitar la auditoría externa Verificar autorización explícita de la White Cell y no manipular ni extraer datos reales de tarjetas (PAN)

Ver pista de ayuda

La protección de datos de titulares de tarjetas es estricta bajo PCI-DSS y las reglas contractuales.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen2-lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Zona de cumplimiento normativo de pagos Lab

2 Puerto asignado al proxy SOCKS Lab

3 Regla de contención ante zonas de pago Lab

Whoami-Labs Pro utiliza cookies