Detección de conexiones persistentes anómalas en el host pivote

3 tareas · 35 min · Principiante

El monitoreo defensivo identifica sesiones de larga duración y flujos constantes que difieren de los patrones habituales de usuario o servicio corporativo.

0 de 3 · 0%

Objetivo de la sala

El monitoreo defensivo identifica sesiones de larga duración y flujos constantes que difieren de los patrones habituales de usuario o servicio corporativo.

Abre deteccion_conexiones_persistentes.txt en rt-pivoteo-socks-guia. Localiza el cmdlet de consulta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del comando cmdlet para consultar conexiones TCP?

Ver pista de ayuda

Busca la línea Comando PowerShell de Conexiones Activas.

Localiza en deteccion_conexiones_persistentes.txt el indicador de anomalía por duración de sesión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué constante representa la anomalía de sesión de larga duración?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa las buenas prácticas del operador de Red Team respecto al ciclo de vida de los túneles.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué medida de OPSEC reduce la probabilidad de detección de un túnel de pivoteo?

Aumentar el tamaño de la ventana TCP al máximo para saturar los búferes de captura Desinstalar el controlador de red del equipo para que no registre eventos Cerrar el túnel inmediatamente tras completar la tarea y no mantener sesiones abiertas en reposo Enviar mensajes continuos de broadcast a todos los hosts de la subred para enmascarar el flujo

Ver pista de ayuda

La exposición innecesaria en el tiempo incrementa la ventana de detección defensiva.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: pivot-socks-infra.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cmdlet de PowerShell para conexiones activas Lab

2 Métrica de persistencia temporal anómala Lab

3 Estrategia de OPSEC para mitigar la persistencia de túneles Lab

Whoami-Labs Pro utiliza cookies