Filtrado HTTP por User-Agent y cabeceras

Abre reglas_nginx_filtrado.txt en la consola del laboratorio con el entorno rt-redir-guia.

Revisa la sección 1. Las herramientas defensivas de reconocimiento y los rastreadores web envían identificadores conocidos en la cabecera User-Agent. Configurar expresiones regulares en el servidor web perimetral permite atrapar y desviar estos sondeos de inmediato.

Examina la sección 2 en reglas_nginx_filtrado.txt.

Además del agente de usuario, una baliza bien configurada inserta cabeceras HTTP particulares (por ejemplo, tokens personalizados o encabezados de llamadas asíncronas). Si una petición web entrante carece de esta firma convenida, el proxy debe cortar la comunicación sin ofrecer pistas sobre la existencia del servicio de mando.

Para que el mecanismo opere sin fricción, las directivas configuradas en el servidor web (como Nginx o Apache) deben coincidir de forma exacta con el archivo de perfil maleable compilado en el agente ofensivo.

Cualquier discrepancia de mayúsculas, espacios o nombres de cabecera provocará que las balizas válidas sean rechazadas por el propio proxy del Red Team, causando una pérdida de conectividad autoprovocada.