Detección de puntos ciegos en la recolección de registros corporativos

3 tareas · 20 min · Principiante

Descubre servidores y clústeres no monitorizados que los adversarios explotan como pivotes silenciosos para evadir la visibilidad centralizada.

0 de 3 · 0%

Objetivo de la sala

Descubre servidores y clústeres no monitorizados que los adversarios explotan como pivotes silenciosos para evadir la visibilidad centralizada.

En entornos corporativos heterogéneos es frecuente hallar máquinas virtuales legadas o sistemas fuera de soporte donde los agentes de monitorización se encuentran detenidos o desinstalados.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el identificador del servidor Windows legado sin agente activo en puntos_ciegos_telemetria.txt.

Ver pista de ayuda

Revisa la sección de servidores Windows en el archivo de puntos ciegos.

Los clústeres de cómputo en contenedores a menudo carecen de auditoría a nivel de llamadas al sistema operativo huésped, impidiendo auditar comandos ejecutados en pods.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el identificador del punto ciego asociado al nodo de contenedores.

Ver pista de ayuda

Observa el nodo Linux señalado en puntos_ciegos_telemetria.txt.

¿Por qué un operador adversario busca activamente migrar sus operaciones a hosts no monitorizados?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la ventaja táctica de utilizar nodos con puntos ciegos de telemetría.

Evita que el sistema operativo requiera actualizaciones de seguridad periódicas Permite descifrar tráfico TLS sin necesidad de contar con certificados Permite establecer puntos de salto y pivote lateral sin emitir eventos hacia el SIEM ni alertar al equipo defensivo Aumenta la velocidad de conexión de los adaptadores de red de la empresa

Ver pista de ayuda

Operar en máquinas sin sensores otorga invisibilidad ante la consola central.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sentinel-blindspots.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Punto Ciego en Servidores Heredados Lab

2 Punto Ciego en Contenedores Lab

3 Estrategia del Adversario ante Puntos Ciegos Lab

Whoami-Labs Pro utiliza cookies