Escenario: Analizar la configuración de un túnel y comprobar la tabla de conexiones de red del sistema

3 tareas · 45 min · Principiante

En este escenario evaluativo debes examinar la evidencia de red recolectada en un equipo comprometido y caracterizar los parámetros de pivoteo empleados durante el ejercicio.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes examinar la evidencia de red recolectada en un equipo comprometido y caracterizar los parámetros de pivoteo empleados durante el ejercicio.

Abre caso_analisis_tunel.txt en el entorno rt-pivoteo-socks-guia y analiza la evidencia recolectada en WORKSTATION-77.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del puerto local SOCKS identificado en la evidencia?

Determina la dirección IP externa asociada a la conexión activa según el informe del caso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa la dirección IP del servidor C2 externo?

Evalúa el conjunto de conexiones activas (local 1080, externa 443 y múltiples destinos en 10.20.4.0/24).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué conclusión técnica describe el rol del host WORKSTATION-77?

Presenta una infección por ransomware que ha comenzado a cifrar unidades de red Actúa como nodo puente de pivoteo canalizando tráfico externo hacia la subred interna 10.20.4.0/24 Es un servidor DNS corporativo legítimo resolviendo peticiones recursivas de la DMZ Es un equipo en espera sin actividad de red anómala ni procesos sospechosos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: pivot-socks-infra.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Puerto local de escucha del proxy Lab

2 Dirección IP del servidor de mando externo Lab

3 Diagnóstico del rol del endpoint Lab

Whoami-Labs Pro utiliza cookies