🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónPruebas de verificación de filtrado antes del despliegue
3 tareas · 36 min · Principiante
Confiar ciegamente en un archivo de configuración sin probarlo en la práctica es un error crítico. Antes de distribuir un artefacto señuelo o disparar la primera conexión, el equipo debe ejecutar una batería de pruebas de verificación (Smoke Tests) para comprobar que el proxy inverso reenvía exclusivamente las peticiones que cumplen el estándar y desvía sin excepción los sondeos no autorizados.
Objetivo de la sala
Confiar ciegamente en un archivo de configuración sin probarlo en la práctica es un error crítico. Antes de distribuir un artefacto señuelo o disparar la primera conexión, el equipo debe ejecutar una batería de pruebas de verificación (Smoke Tests) para comprobar que el proxy inverso reenvía exclusivamente las peticiones que cumplen el estándar y desvía sin excepción los sondeos no autorizados.Abre verificacion_pre_despliegue.txt en la consola del laboratorio con el entorno rt-redir-guia.
Revisa la Prueba 1. Cuando un investigador del Blue Team o un bot de escaneo sondea la URL del redirigidor con un agente de usuario genérico o una herramienta de línea de comandos, el servidor web debe aplicar de inmediato la directiva de desvío hacia el destino señuelo.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la Prueba 1 de verificacion_pre_despliegue.txt, ¿cuál es la respuesta esperada ante un sondeo no autorizado? Escribe la viñeta completa con su guion inicial.
Ver pista de ayuda
Revisa la segunda viñeta bajo la Prueba 1 en verificacion_pre_despliegue.txt.
Examina la Prueba 3 en verificacion_pre_despliegue.txt.
La contraparte obligatoria es asegurar que una petición que simula fielmente la firma de la baliza (agente de usuario acordado y encabezados de validación completos) atraviesa el proxy perimetral sin tropiezos y recibe respuesta afirmativa desde el servicio backend de mando.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la Prueba 3 de verificacion_pre_despliegue.txt, ¿cuál es el resultado previsto cuando la petición cumple los parámetros requeridos? Escribe la viñeta completa con su guion inicial.
Ver pista de ayuda
Revisa la segunda viñeta bajo la Prueba 3 en verificacion_pre_despliegue.txt.
Descubrir que el proxy tiene una sintaxis defectuosa o que una regla de redirección bloquea accidentalmente a las balizas una vez que la campaña ya comenzó es inaceptable.
La verificación sistemática de todas las ramas condicionales (agente inválido, cabecera ausente, método no permitido y petición válida) proporciona la certeza técnica de que la infraestructura perimetral operará con máxima eficacia antes de enviar la primera carga útil al cliente.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Por qué es mandatorio ejecutar pruebas de verificación antes de compilar y distribuir la baliza ofensiva?
Ver pista de ayuda
La verificación empírica garantiza que las reglas de filtrado se comporten exactamente según lo diseñado.
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.