El error del escaneo masivo de puertos en red interna

3 tareas · 35 min · Principiante

Los barridos de puertos y escaneos masivos tipo nmap generan picos inmediatos en los sensores de detección de anomalías de red (NDR). Un equipo de Red Team sustituye los escaneos directos por consultas específicas al servicio de directorio o al servidor DNS de la organización.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con rt-enum-interna-opsec-guia y consulta escaneo_ruidoso_vs_sigilo.txt. Revisa la firma de detección asignada a barridos internos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según escaneo_ruidoso_vs_sigilo.txt, ¿cuál es la Firma de Detección NDR documentada?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de escaneo_ruidoso_vs_sigilo.txt para anotar el valor del parámetro de sondeo concurrente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según escaneo_ruidoso_vs_sigilo.txt, ¿cuál es el valor numérico de MAX_CONCURRENT_PORT_PROBES?

Ver pista de ayuda

Localiza el número entero al final del documento.

Analiza por qué los sistemas de inspección de red internos detectan con facilidad un barrido TCP SYN.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué los barridos masivos de puertos disparan alertas inmediatas en conmutadores y soluciones NDR?

Eliminan las tablas de enrutamiento BGP de internet Generan una tasa anómala de paquetes TCP SYN hacia múltiples hosts sin completar el saludo de tres vías Apagan los servidores de nombres de dominio Consumen el cien por ciento de la electricidad del edificio

Ver pista de ayuda

El tráfico SYN no respondido es una anomalía estadística primaria en redes corporativas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-enum.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Firma de detección en sistemas NDR Lab

2 Límite de conexiones simultáneas recomendado Lab

3 Razón del bloqueo inmediato de escaneos masivos Lab

Whoami-Labs Pro utiliza cookies