Identificación de fallas de filtrado en redirigidores

Abre matriz_evaluacion_bloque1.txt en la consola del laboratorio con el entorno rt-bloque1-examen-guia.

Revisa los requisitos de evasión perimetral en la sección 3. Si un analista del SOC o un robot de escaneo de vulnerabilidades accede a la dirección web del proxy, el servidor jamás debe devolver un error 502 Bad Gateway ni exponer páginas de bienvenida por defecto. Debe responder con una redirección hacia un destino comercial inocuo.

Uno de los errores más frecuentes en la configuración de Nginx o Apache es permitir el paso transparente de encabezados generados por el servidor de mando (por ejemplo, identificadores de agente o versiones del framework).

Las reglas del proxy deben sanitizar activamente la respuesta, purgando cualquier encabezado personalizado mediante directivas de ocultamiento antes de que los paquetes viajen de regreso a través de internet.

Si un correo con adjunto o un ejecutable llega a la pasarela de seguridad del cliente, los sistemas automáticos ejecutarán la muestra en máquinas virtuales de análisis.

El fallo de no incluir listas de exclusión para los sistemas autónomos (ASN) de las empresas de seguridad provocará que el redirigidor responda a la detonación, confirmando la interactividad del C2 y quemando la campaña antes de comenzar.