Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario · Auditoría de proxy inverso y corrección de fuga hacia el C2

3 tareas · 45 min · Principiante

Durante un ejercicio de simulación, el equipo de respuesta a incidentes del cliente capturó una respuesta web procedente de nuestro dominio perimetral y descubrió un encabezado HTTP inusual. El líder de operaciones debe auditar la configuración del proxy Nginx, examinar el paquete capturado e identificar la causa raíz de la fuga.

0 de 3 · 0%

Objetivo de la sala

Durante un ejercicio de simulación, el equipo de respuesta a incidentes del cliente capturó una respuesta web procedente de nuestro dominio perimetral y descubrió un encabezado HTTP inusual. El líder de operaciones debe auditar la configuración del proxy Nginx, examinar el paquete capturado e identificar la causa raíz de la fuga.

Abre la consola del laboratorio con el entorno rt-redir-escenario y visualiza el archivo auditoria_proxy_nginx.txt en la carpeta de revisión del proxy.

Revisa los antecedentes del incidente reportado, el servicio web involucrado y el nombre de dominio del nodo perimetral que presentó el comportamiento anómalo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_proxy_nginx.txt, ¿cuál es el nombre del activo de red perimetral evaluado en el informe?

Examina el archivo curl_audit_response.txt para inspeccionar la respuesta HTTP obtenida durante el sondeo externo.

Identifica el encabezado no estándar devuelto por el servidor que reveló información interna sobre la sesión operativa de la baliza.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según curl_audit_response.txt, ¿cuál es el nombre exacto de la cabecera personalizada expuesta en la respuesta HTTP hacia el exterior? Escribe únicamente el nombre del encabezado.

Consulta el archivo de configuración en nginx_default_site.conf y revisa la sección donde se procesan las peticiones hacia la ruta de telemetría.

Determina el destino interno configurado en el proxy inverso para canalizar el tráfico hacia el servidor de mando.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según nginx_default_site.conf, ¿cuál es la dirección y puerto de destino especificados en la directiva proxy_pass para la ruta de telemetría? Escribe el valor completo con su protocolo.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad