🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario · Ajuste de perfil de baliza para mimetizarse con una aplicación corporativa
3 tareas · 45 min · Principiante
En una evaluación avanzada contra una corporación bancaria, el sensor de detección de red (Zeek NDR) alerta periódicamente sobre cualquier conexión externa recurrente. Para lograr persistencia a largo plazo sin levantar alarmas, el equipo ofensivo debe calibrar el perfil maleable y la dispersión temporal para emular con precisión el tráfico de una aplicación autorizada en la infraestructura del cliente.
Objetivo de la sala
En una evaluación avanzada contra una corporación bancaria, el sensor de detección de red (Zeek NDR) alerta periódicamente sobre cualquier conexión externa recurrente. Para lograr persistencia a largo plazo sin levantar alarmas, el equipo ofensivo debe calibrar el perfil maleable y la dispersión temporal para emular con precisión el tráfico de una aplicación autorizada en la infraestructura del cliente.Abre la consola del laboratorio con el entorno rt-c2-maleable-escenario y visualiza el archivo salesforce_profile.profile en la carpeta de evaluación.
Revisa la definición del bloque de consulta de tareas. Identifica la ruta del recurso web configurada para hacer que las llamadas de la baliza parezcan transacciones de un servicio en la nube autorizado.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según salesforce_profile.profile, ¿cuál es la ruta URI configurada en el bloque http-get para la consulta de telemetría?
Inspecciona las directivas globales de tiempo al inicio del archivo salesforce_profile.profile.
Localiza el porcentaje de dispersión temporal asignado para que los contactos de la baliza no sigan un patrón matemático exacto y eviten la correlación en los algoritmos de detección de red.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según salesforce_profile.profile, ¿cuál es el porcentaje numérico configurado en la directiva jitter? Escribe únicamente el número.
Consulta el informe generado por el sensor de seguridad en analisis_zeek_beaconing.txt.
Comprueba la efectividad de la calibración temporal y determina la métrica de periodicidad obtenida en el análisis de tráfico tras aplicar la variación aleatoria.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según analisis_zeek_beaconing.txt, ¿cuál es la puntuación de periodicidad (Score) calculada para el flujo de la baliza? Escribe el valor decimal exacto.
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.