Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Pruebas de verificación de filtrado antes del despliegue

3 tareas · 36 min · Principiante

Confiar ciegamente en un archivo de configuración sin probarlo en la práctica es un error crítico. Antes de distribuir un artefacto señuelo o disparar la primera conexión, el equipo debe ejecutar una batería de pruebas de verificación (Smoke Tests) para comprobar que el proxy inverso reenvía exclusivamente las peticiones que cumplen el estándar y desvía sin excepción los sondeos no autorizados.

0 de 3 · 0%

Objetivo de la sala

Confiar ciegamente en un archivo de configuración sin probarlo en la práctica es un error crítico. Antes de distribuir un artefacto señuelo o disparar la primera conexión, el equipo debe ejecutar una batería de pruebas de verificación (Smoke Tests) para comprobar que el proxy inverso reenvía exclusivamente las peticiones que cumplen el estándar y desvía sin excepción los sondeos no autorizados.

Abre verificacion_pre_despliegue.txt en la consola del laboratorio con el entorno rt-redir-guia.

Revisa la Prueba 1. Cuando un investigador del Blue Team o un bot de escaneo sondea la URL del redirigidor con un agente de usuario genérico o una herramienta de línea de comandos, el servidor web debe aplicar de inmediato la directiva de desvío hacia el destino señuelo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según la Prueba 1 de verificacion_pre_despliegue.txt, ¿cuál es la respuesta esperada ante un sondeo no autorizado? Escribe la viñeta completa con su guion inicial.

Ver pista de ayuda

Revisa la segunda viñeta bajo la Prueba 1 en verificacion_pre_despliegue.txt.

Examina la Prueba 3 en verificacion_pre_despliegue.txt.

La contraparte obligatoria es asegurar que una petición que simula fielmente la firma de la baliza (agente de usuario acordado y encabezados de validación completos) atraviesa el proxy perimetral sin tropiezos y recibe respuesta afirmativa desde el servicio backend de mando.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según la Prueba 3 de verificacion_pre_despliegue.txt, ¿cuál es el resultado previsto cuando la petición cumple los parámetros requeridos? Escribe la viñeta completa con su guion inicial.

Ver pista de ayuda

Revisa la segunda viñeta bajo la Prueba 3 en verificacion_pre_despliegue.txt.

Descubrir que el proxy tiene una sintaxis defectuosa o que una regla de redirección bloquea accidentalmente a las balizas una vez que la campaña ya comenzó es inaceptable.

La verificación sistemática de todas las ramas condicionales (agente inválido, cabecera ausente, método no permitido y petición válida) proporciona la certeza técnica de que la infraestructura perimetral operará con máxima eficacia antes de enviar la primera carga útil al cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué es mandatorio ejecutar pruebas de verificación antes de compilar y distribuir la baliza ofensiva?

Ver pista de ayuda

La verificación empírica garantiza que las reglas de filtrado se comporten exactamente según lo diseñado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad