Protocolo de contingencia: activación de canales de reserva

3 tareas · 35 min · Principiante

La resiliencia operativa del Red Team descansa en la separación de canales: balizas interactivas frecuentes y balizas durmientes de baja cadencia con transporte diversificado.

0 de 3 · 0%

Objetivo de la sala

La resiliencia operativa del Red Team descansa en la separación de canales: balizas interactivas frecuentes y balizas durmientes de baja cadencia con transporte diversificado.

Consulta protocolo_canales_reserva.txt en el entorno rt-respuesta-deteccion-guia. Localiza el canal Long-haul.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del canal durmiente de reserva citado?

Ver pista de ayuda

Busca la línea Canal de Balizamiento Durmiente de Respaldo.

Examina en protocolo_canales_reserva.txt la directiva que exige emplear protocolos distintos entre canales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la diversificación de transporte documentada?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa las características de frecuencia de una baliza de reserva diseñada para sobrevivir a contenciones del SOC.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué patrón de conexión caracteriza a un canal C2 Long-haul durmiente?

Emisión continua de paquetes broadcast a todos los dispositivos de la red Wi-Fi Intervalos de conexión extremadamente espaciados (ej. una vez cada 12 o 24 horas) con alto jitter para eludir análisis de tráfico Conexiones directas por telnet en texto claro para no consumir recursos criptográficos Peticiones constantes de ping cada diez milisegundos hacia el servidor de mando

Ver pista de ayuda

La muy baja frecuencia de conexión hace casi imposible que el SOC detecte la baliza durmiente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-response-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Canal de balizamiento durmiente de respaldo Lab

2 Estrategia de diversificación de transporte Lab

3 Comportamiento de una baliza Long-haul durmiente Lab

Whoami-Labs Pro utiliza cookies