Función del redirigidor en la arquitectura

Abre la consola del laboratorio con el entorno rt-redir-guia y visualiza el archivo arquitectura_redirigidor.txt.

Revisa las funciones fundamentales del proxy inverso perimetral. La primera responsabilidad del nodo es interponerse entre el objetivo y los servidores de control para que ninguna baliza ni analista defensivo pueda descubrir la dirección IP real del backend.

Examina la función número 3 en arquitectura_redirigidor.txt.

Cuando un analista forense o un escáner automatizado abre la dirección web del dominio en un navegador corriente, el redirigidor no debe mostrar una página de error de servidor ni un panel administrativo de C2. El proxy intercepta la petición no reconocida y la envía hacia un destino web inofensivo.

Dado que los redirigidores operan en primera línea de fuego, su diseño debe ser completamente desechable.

Si el centro de operaciones de seguridad (SOC) identifica la dirección IP pública del proxy y aplica una regla de bloqueo perimetral, el Red Team puede levantar una nueva instancia en otro proveedor de nube y actualizar la zona DNS en minutos sin que las sesiones activas en el Teamserver se pierdan.