Detección de conexiones remotas entre estaciones de trabajo (anomalía horizontal)

3 tareas · 40 min · Principiante

En redes corporativas empresariales, el tráfico entre estaciones de trabajo de usuarios está típicamente bloqueado por políticas de aislamiento de red. Cuando un operador utiliza una estación comprometida para pivotar lateralmente hacia otra estación vecina, genera una anomalía de tráfico horizontal de alta prioridad.

0 de 3 · 0%

Objetivo de la sala

Consulta anomalia_horizontal_workstations.txt en rt-movimiento-wmi-winrm-guia y anota la política de segmentación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según anomalia_horizontal_workstations.txt, ¿cuál es la Segmentación Defensiva Recomendada?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de anomalia_horizontal_workstations.txt para anotar la métrica de flujo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según anomalia_horizontal_workstations.txt, ¿cuál es la constante de Métrica de Flujo Sospechoso?

Ver pista de ayuda

Localiza el identificador textual al final del documento.

Analiza por qué conectarse directamente entre computadoras portátiles o PCs de usuarios alerta a los analistas de red.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué el tráfico directo entre estaciones de trabajo resulta una anomalía evidente en redes corporativas?

Porque el tráfico legítimo fluye hacia servidores centrales o internet, nunca directamente de cliente a cliente Porque Windows bloquea el protocolo TCP en clientes de usuario Porque las estaciones de trabajo no poseen adaptadores de red Ethernet Porque los conmutadores de red se apagan si detectan dos PCs comunicándose

Ver pista de ayuda

El modelo cliente-servidor tradicional no contempla flujos este-oeste entre puestos de trabajo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Segmentación defensiva recomendada Lab

2 Métrica de flujo sospechoso horizontal Lab

3 Razón de visibilidad del movimiento estación a estación Lab

Whoami-Labs Pro utiliza cookies