Proxies SOCKS inversos sobre la baliza existente

3 tareas · 35 min · Principiante

Los túneles SOCKS inversos multiplexan el tráfico dentro del canal C2 preexistente, evitando la apertura de puertos de escucha adicionales en la máquina de la víctima.

0 de 3 · 0%

Objetivo de la sala

Los túneles SOCKS inversos multiplexan el tráfico dentro del canal C2 preexistente, evitando la apertura de puertos de escucha adicionales en la máquina de la víctima.

Examina socks_inversos_baliza.txt en el entorno rt-pivoteo-socks-guia. Localiza la herramienta de enrutamiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el identificador de la utilidad de encadenamiento de proxies señalada?

Ver pista de ayuda

Busca la línea Herramienta de Enrutamiento de Operador.

Revisa el mecanismo por el cual el tráfico SOCKS se canaliza sin abrir puertos locales en la víctima.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué constante identifica la multiplexación del túnel sobre la baliza?

Ver pista de ayuda

Revisa la última línea técnica de socks_inversos_baliza.txt.

Evalúa las razones de seguridad operacional (OPSEC) para usar SOCKS inversos en balizas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué un túnel inverso multiplexado ofrece alta discreción frente a un servidor SOCKS tradicional?

Porque convierte el tráfico malicioso en paquetes UDP no enrutables Porque desactiva automáticamente todos los servicios de auditoría del sistema Porque no crea puertos en estado LISTENING en la máquina comprometida Porque incrementa el ancho de banda por encima de los límites de la red física

Ver pista de ayuda

Los puertos en escucha adicionales son fácilmente detectables mediante netstat o EDR.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: pivot-socks-infra.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Herramienta de encadenamiento del operador Lab

2 Constante de multiplexación sobre C2 Lab

3 Ventaja defensiva de no abrir puertos locales Lab

Whoami-Labs Pro utiliza cookies