Revisión de perfiles de tráfico en balizas

3 tareas · 38 min · Principiante

El tráfico de red generado por la baliza no debe delatar la presencia del operador. En este módulo de evaluación se auditan los parámetros de los perfiles maleables: la estructura de las cabeceras HTTP, el porcentaje de jitter temporal y los intervalos de reposo necesarios para mimetizarse con el tráfico empresarial ordinario.

0 de 3 · 0%

Objetivo de la sala

Abre evaluacion_c2_y_conectividad.txt en la consola del laboratorio con el entorno rt-examen1-guia.

Para eludir los sistemas de inspección profunda de paquetes (DPI) y los proxies de intercepción TLS, las peticiones salientes deben adoptar la estructura exacta de llamadas a APIs corporativas legítimas, incluyendo códigos de respuesta coherentes y cabeceras estándar de navegación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el propósito de configurar perfiles maleables en el tráfico de la baliza?

Transformar las peticiones y respuestas para que coincidan con la estructura y cabeceras del tráfico legítimo de la empresa Aumentar el volumen de bytes enviados por segundo al máximo Hacer que la conexión no requiera resolución de nombres DNS

Ver pista de ayuda

Los perfiles maleables camuflan el protocolo de mando dentro de formatos de comunicación legítimos.

Revisa el apartado 2 en evaluacion_c2_y_conectividad.txt.

Los sistemas defensivos de análisis de flujo emplean transformadas matemáticas para detectar conexiones periódicas repetitivas. Introducir un porcentaje sustancial de variabilidad temporal rompe la periodicidad matemática del balizado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según evaluacion_c2_y_conectividad.txt, ¿cuál es el porcentaje exacto de jitter temporal evaluado para el canal de mando? Escribe la cifra con su símbolo de porcentaje.

Ver pista de ayuda

Consulta el segundo guion bajo parámetros de balizado en evaluacion_c2_y_conectividad.txt.

Un intervalo de sueño de 60 segundos con 40% de variabilidad asegura que las conexiones ocurran de forma espaciada (entre 36 y 84 segundos), simulando la cadencia esporádica de peticiones de telemetría de aplicaciones corporativas de fondo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué un intervalo de reposo espaciado (Sleep de 60s) con variabilidad resulta idóneo para la fase de acceso inicial?

Reduce la densidad de conexiones y evita patrones matemáticos obvios en los análisis de tráfico del cortafuegos Evita que la computadora necesite memoria virtual Hace que los paquetes de red viajen a la velocidad de la luz

Ver pista de ayuda

La combinación de intervalo amplio y variabilidad temporal neutraliza los detectores de periodicidad de red.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-evaluator.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Mimetización de cabeceras y estructura de tráfico Lab

2 Configuración de aleatoriedad temporal (Jitter) Lab

3 Intervalo de reposo prolongado (Sleep) Lab

Whoami-Labs Pro utiliza cookies