🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario · Auditoría de infraestructura C2 para una campaña prolongada
3 tareas · 45 min · Principiante
Antes de iniciar una campaña de emulación de adversarios de tres meses contra una entidad bancaria, el arquitecto de infraestructura ofensiva debe auditar la topología desplegada. Una revisión exhaustiva de las reglas de firewall, la antigüedad de los dominios y el aislamiento de los servidores de equipo evitará que la infraestructura sea neutralizada durante las primeras horas.
Objetivo de la sala
Antes de iniciar una campaña de emulación de adversarios de tres meses contra una entidad bancaria, el arquitecto de infraestructura ofensiva debe auditar la topología desplegada. Una revisión exhaustiva de las reglas de firewall, la antigüedad de los dominios y el aislamiento de los servidores de equipo evitará que la infraestructura sea neutralizada durante las primeras horas.Abre la consola del laboratorio con el entorno rt-c2-arquitectura-escenario y visualiza el archivo inventario_dominios_titan.txt ubicado en la carpeta de auditoría.
Revisa el estado de categorización, la antigüedad y la evaluación de riesgo de cada dominio registrado para la operación. Identifica cuál de los activos no superó los estándares de maduración requeridos para evadir los controles perimetrales del cliente.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según inventario_dominios_titan.txt, ¿cuál es el nombre del dominio rechazado por no cumplir con la política de envejecimiento requerida?
Inspecciona el archivo iptables_teamserver_check.txt para comprobar la configuración de seguridad activa en el servidor de mando y control central.
Valida que el acceso administrativo no se encuentre expuesto de forma pública y localiza el puerto TCP específico reservado exclusivamente para la conexión cifrada de los operadores autorizados.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según iptables_teamserver_check.txt, ¿qué número de puerto de destino TCP está configurado para la administración de la sesión por VPN? Escribe únicamente el número.
Consulta el informe principal en auditoria_topologia_titan.txt para verificar la distribución de nombres de dominio según la función asignada a cada proxy.
Identifica el dominio de confianza configurado específicamente para recibir las conexiones de baja frecuencia destinadas a salvaguardar el acceso en caso de que la vía principal resulte comprometida.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según auditoria_topologia_titan.txt, ¿cuál es el nombre de dominio completo asignado al redirigidor long-haul?
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Medimos con Google Analytics cómo se usa la plataforma; solo si lo aceptas
Google Analytics (cookies _ga) nos dice qué páginas se usan y dónde se atascan las personas. No enviamos tu nombre ni tu correo. Sin tu permiso no se carga, y puedes cambiarlo cuando quieras desde «Cookies» al final de la página.
Marketing
Hoy no usamos cookies de marketing; si algún día lo hacemos, será solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.