Escenario: Identificar en un log de tráfico DNS la serie de consultas utilizadas para canalizar datos

3 tareas · 45 min · Principiante

En este escenario evaluativo debes examinar las consultas registradas en un servidor DNS corporativo e identificar el dominio y host del canal encubierto.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes examinar las consultas registradas en un servidor DNS corporativo e identificar el dominio y host del canal encubierto.

Abre caso_analisis_trafico_dns.txt en el entorno rt-exfiltracion-encubierta-guia y examina los registros capturados en dns01.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del dominio raíz del canal de exfiltración identificado?

Determina la dirección IP del equipo corporativo que originó la ráfaga de consultas según el log.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa la dirección IP del host emisor en la red interna?

Evalúa la secuencia de consultas con prefijos hexadecimales y nombres consecutivos (chunk01, chunk02, chunk03).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué conclusión técnica describe el patrón de tráfico registrado en el servidor DNS?

Proceso automático de sincronización de zonas entre dos servidores controladores de dominio Resolución de nombres legítima realizada por un navegador web accediendo a un portal de noticias corporativo Canal de exfiltración encubierto basado en consultas DNS fraccionadas hacia un servidor autoritativo controlado externamente Ataque de amplificación DNS denegando el servicio al proveedor de internet del cliente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exfiltration-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Dominio raíz del canal encubierto DNS Lab

2 Host emisor de las consultas de exfiltración Lab

3 Diagnóstico forense del patrón de consultas Lab

Whoami-Labs Pro utiliza cookies