Prueba de fuego OPSEC previa al lanzamiento

Abre checklist_control_gate1.txt en la consola del laboratorio con el entorno rt-bloque1-examen-guia.

Revisa el Criterio 2. Desplegar un proxy con un dominio adquirido en los últimos días garantiza su bloqueo preventivo por parte de las pasarelas de seguridad web (Secure Web Gateways). La política de control impone un periodo estricto de envejecimiento y categorización temática previa.

Examina la sección 4 en matriz_evaluacion_bloque1.txt.

El cargador y cualquier ejecutable que se despliegue en disco o en memoria deben compilarse en modo Release sin información de depuración incrustada. El análisis estático de cadenas no debe revelar nombres de usuario locales, carpetas personales de desarrollo ni rutas de archivos de símbolos (.pdb).

Incluso cuando el operador utiliza un proxy o un túnel VPN para enrutar sus conexiones ofensivas, una mala configuración del sistema operativo anfitrión puede provocar que las consultas DNS salgan directamente a través del enrutador doméstico o corporativo del consultor.

Realizar pruebas de fuga de DNS en plataformas controladas antes de la operación garantiza que ninguna consulta de resolución revele la procedencia geográfica real del equipo evaluador.