🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEnvío simulado y paso por el filtro perimetral
3 tareas · 38 min · Principiante
El primer obstáculo de una campaña de acceso inicial es la pasarela de seguridad de correo (SEG). Superar los filtros de reputación y las sandboxes automatizadas exige una configuración impecable de los registros DNS de emisión y técnicas de entrega protegidas por tokenización.
Objetivo de la sala
El primer obstáculo de una campaña de acceso inicial es la pasarela de seguridad de correo (SEG). Superar los filtros de reputación y las sandboxes automatizadas exige una configuración impecable de los registros DNS de emisión y técnicas de entrega protegidas por tokenización.Abre filtro_y_telemetria_simulada.txt en la consola del laboratorio con el entorno rt-simulacro1-guia.
Para que el mensaje señuelo no sea marcado como correo no deseado o retenido en cuarentena, la infraestructura emisora del equipo ofensivo debe contar con registros SPF autorizados, firma digital DKIM válida y una política DMARC debidamente alineada.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Por qué es mandatorio verificar la alineación estricta de SPF, DKIM y DMARC antes de lanzar el señuelo?
Ver pista de ayuda
Los mecanismos de autenticación de correo son el primer filtro perimetral que evalúa la legitimidad del remitente.
Revisa los parámetros de la campaña en plan_operativo_simulacro.txt.
Para impedir que los rastreadores y motores automáticos de la pasarela de correo descarguen el contenedor y lo envíen a motores de análisis externos, el enlace de descarga se protegió con un identificador único asignado al usuario evaluado.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según plan_operativo_simulacro.txt, ¿cuál es el identificador exacto del token de entrega único configurado para el acceso?
Ver pista de ayuda
Consulta el campo de token de entrega único en plan_operativo_simulacro.txt.
Las sandboxes automatizadas de las pasarelas inspeccionan enlaces mediante rastreadores web básicos.
Al exigir la ejecución de JavaScript en el navegador del cliente y verificar parámetros de huella de usuario antes de servir la descarga, el servidor señuelo descarta las peticiones automatizadas de los analizadores de seguridad y entrega el contenedor únicamente al usuario humano interactivo.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cómo neutraliza la landing web tokenizada el escaneo automático de las sandboxes de correo?
Ver pista de ayuda
La discriminación activa de clientes descarta los escáneres que no cuentan con un navegador interactivo completo.
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.