Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario · Auditoría de infraestructura C2 para una campaña prolongada

3 tareas · 45 min · Principiante

Antes de iniciar una campaña de emulación de adversarios de tres meses contra una entidad bancaria, el arquitecto de infraestructura ofensiva debe auditar la topología desplegada. Una revisión exhaustiva de las reglas de firewall, la antigüedad de los dominios y el aislamiento de los servidores de equipo evitará que la infraestructura sea neutralizada durante las primeras horas.

0 de 3 · 0%

Objetivo de la sala

Antes de iniciar una campaña de emulación de adversarios de tres meses contra una entidad bancaria, el arquitecto de infraestructura ofensiva debe auditar la topología desplegada. Una revisión exhaustiva de las reglas de firewall, la antigüedad de los dominios y el aislamiento de los servidores de equipo evitará que la infraestructura sea neutralizada durante las primeras horas.

Abre la consola del laboratorio con el entorno rt-c2-arquitectura-escenario y visualiza el archivo inventario_dominios_titan.txt ubicado en la carpeta de auditoría.

Revisa el estado de categorización, la antigüedad y la evaluación de riesgo de cada dominio registrado para la operación. Identifica cuál de los activos no superó los estándares de maduración requeridos para evadir los controles perimetrales del cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según inventario_dominios_titan.txt, ¿cuál es el nombre del dominio rechazado por no cumplir con la política de envejecimiento requerida?

Inspecciona el archivo iptables_teamserver_check.txt para comprobar la configuración de seguridad activa en el servidor de mando y control central.

Valida que el acceso administrativo no se encuentre expuesto de forma pública y localiza el puerto TCP específico reservado exclusivamente para la conexión cifrada de los operadores autorizados.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según iptables_teamserver_check.txt, ¿qué número de puerto de destino TCP está configurado para la administración de la sesión por VPN? Escribe únicamente el número.

Consulta el informe principal en auditoria_topologia_titan.txt para verificar la distribución de nombres de dominio según la función asignada a cada proxy.

Identifica el dominio de confianza configurado específicamente para recibir las conexiones de baja frecuencia destinadas a salvaguardar el acceso en caso de que la vía principal resulte comprometida.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_topologia_titan.txt, ¿cuál es el nombre de dominio completo asignado al redirigidor long-haul?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad