Plan de campaña y revisión de arquitectura C2

3 tareas · 20 min · Principiante

Evalúa la configuración de infraestructura de comando y control: redirigidores reversos con filtros JA3 y temporización con jitter.

0 de 3 · 0%

Objetivo de la sala

Evalúa la configuración de infraestructura de comando y control: redirigidores reversos con filtros JA3 y temporización con jitter.

Para bloquear solicitudes de escáneres defensivos y analistas de seguridad en el redirigidor público, el servidor web inspecciona las huellas de cifrado TLS del cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el filtro de tráfico documentado en auditoria_c2_campana_final.txt.

Ver pista de ayuda

Revisa el archivo auditoria_c2_campana_final.txt.

La evasión de análisis de periodicidad en firewalls corporativos requiere combinar ventanas de suspensión prolongadas con variaciones porcentuales aleatorias.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la clave del perfil de temporización documentado en el archivo.

Ver pista de ayuda

Observa la última línea de auditoria_c2_campana_final.txt.

¿Cuál es la función mandatoria de interponer redirigidores web reversos delante del servidor de mando y control del Red Team?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la función defensiva de los redirigidores en la infraestructura de ataque.

Descifrar las comunicaciones de los servidores de la junta directiva Aumentar la velocidad de conexión a internet de los empleados de la empresa Ocultar la dirección IP real del servidor C2 principal para que si el cliente bloquea el dominio, la infraestructura de control no quede expuesta Almacenar copias de seguridad de las contraseñas del cliente en texto claro

Ver pista de ayuda

Los redirigidores actúan como escudos desechables que ocultan el servidor C2 real.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam1-c2.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Filtro de Tráfico en Redirigidor Lab

2 Perfil de Temporización de Baliza Lab

3 Protección del Servidor Central C2 Lab

Whoami-Labs Pro utiliza cookies