Exfiltración por consultas DNS: registros TXT y subdominios codificados

3 tareas · 35 min · Principiante

La tunelización sobre consultas DNS permite extraer datos codificados en subdominios incluso en entornos con bloqueo total de tráfico web saliente.

0 de 3 · 0%

Objetivo de la sala

La tunelización sobre consultas DNS permite extraer datos codificados en subdominios incluso en entornos con bloqueo total de tráfico web saliente.

Abre exfiltracion_dns.txt en rt-exfiltracion-encubierta-guia. Localiza el tipo de registro de respuesta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del tipo de registro DNS para respuestas documentada?

Ver pista de ayuda

Busca la línea Tipo de Registro DNS Habitual para Respuestas.

Consulta la técnica de codificación recomendada en exfiltracion_dns.txt para cumplir con las normas de formato de nombres de host.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la codificación segura para dominios?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué las consultas DNS salientes suelen transitar libremente en redes corporativas estrictas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué característica arquitectónica del DNS facilita su uso como canal encubierto?

El puerto UDP 53 tiene prioridad cuántica sobre todos los demás puertos del router El protocolo DNS está exento de cumplir con las leyes de telecomunicaciones internacionales Los servidores DNS no generan registros de eventos en ningún sistema operativo Las estaciones corporativas consultan servidores DNS internos legítimos, y son estos los que resuelven recursivamente hacia el servidor autoritativo externo del atacante

Ver pista de ayuda

El tráfico parece originarse en los propios resolvers DNS corporativos de la empresa.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exfiltration-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Tipo de registro DNS habitual para respuestas de canal Lab

2 Codificación segura para subdominios DNS Lab

3 Por qué el canal DNS elude los cortafuegos comunes Lab

Whoami-Labs Pro utiliza cookies