Perfiles maleables: estructura y transformación

Abre la consola del laboratorio con el entorno rt-c2-maleable-guia y visualiza el archivo estructura_perfil_maleable.txt.

Revisa la descripción del bloque http-get. En esta sección del perfil se definen las cabeceras, la ruta del recurso web y los métodos de empaquetado empleados por la baliza cada vez que despierta para comprobar si el operador ha introducido nuevas instrucciones en la cola de tareas.

Examina el bloque número 2 en estructura_perfil_maleable.txt.

Cuando un operador ejecuta un comando (como una enumeración de procesos o una consulta al directorio activo), el resultado debe enviarse de regreso al servidor. El bloque http-post estructura esta entrega, determinando cómo se codifican los datos y qué apariencia adoptan en el cuerpo o encabezados de la petición web.

Los sistemas de detección de intrusos de red (NIDS) como Snort o Suricata inspeccionan las cabeceras HTTP en busca de cadenas binarias o estructuras sospechosas.

Para transportar el identificador de sesión y los datos de telemetría sin despertar sospechas, el perfil aplica transformaciones matemáticas como enmascaramiento XOR (mask) y codificación segura para URL (base64url), insertando el resultado dentro de cabeceras comerciales legítimas como Authorization o Cookie.