Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Envío simulado y paso por el filtro perimetral

3 tareas · 38 min · Principiante

El primer obstáculo de una campaña de acceso inicial es la pasarela de seguridad de correo (SEG). Superar los filtros de reputación y las sandboxes automatizadas exige una configuración impecable de los registros DNS de emisión y técnicas de entrega protegidas por tokenización.

0 de 3 · 0%

Objetivo de la sala

El primer obstáculo de una campaña de acceso inicial es la pasarela de seguridad de correo (SEG). Superar los filtros de reputación y las sandboxes automatizadas exige una configuración impecable de los registros DNS de emisión y técnicas de entrega protegidas por tokenización.

Abre filtro_y_telemetria_simulada.txt en la consola del laboratorio con el entorno rt-simulacro1-guia.

Para que el mensaje señuelo no sea marcado como correo no deseado o retenido en cuarentena, la infraestructura emisora del equipo ofensivo debe contar con registros SPF autorizados, firma digital DKIM válida y una política DMARC debidamente alineada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué es mandatorio verificar la alineación estricta de SPF, DKIM y DMARC antes de lanzar el señuelo?

Ver pista de ayuda

Los mecanismos de autenticación de correo son el primer filtro perimetral que evalúa la legitimidad del remitente.

Revisa los parámetros de la campaña en plan_operativo_simulacro.txt.

Para impedir que los rastreadores y motores automáticos de la pasarela de correo descarguen el contenedor y lo envíen a motores de análisis externos, el enlace de descarga se protegió con un identificador único asignado al usuario evaluado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según plan_operativo_simulacro.txt, ¿cuál es el identificador exacto del token de entrega único configurado para el acceso?

Ver pista de ayuda

Consulta el campo de token de entrega único en plan_operativo_simulacro.txt.

Las sandboxes automatizadas de las pasarelas inspeccionan enlaces mediante rastreadores web básicos.

Al exigir la ejecución de JavaScript en el navegador del cliente y verificar parámetros de huella de usuario antes de servir la descarga, el servidor señuelo descarta las peticiones automatizadas de los analizadores de seguridad y entrega el contenedor únicamente al usuario humano interactivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo neutraliza la landing web tokenizada el escaneo automático de las sandboxes de correo?

Ver pista de ayuda

La discriminación activa de clientes descarta los escáneres que no cuentan con un navegador interactivo completo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad