Rotación y categorización previa de dominios

Abre categorizacion_dominios.txt en la consola del laboratorio con el entorno rt-c2-arquitectura-guia.

Revisa la primera sección. Para que el tráfico de una baliza atraviese los proxies y cortafuegos de una gran corporación sin levantar sospechas, los dominios deben adquirirse con meses de anticipación, manteniéndolos activos con registros DNS creíbles y contenido web legítimo o páginas de estacionamiento benignas.

Examina la sección 2 en categorizacion_dominios.txt.

Los motores de filtrado perimetral (Palo Alto Networks, FortiGuard, Cisco Talos, Symantec BlueCoat) asignan etiquetas temáticas a los sitios web. Un dominio sin categorizar o clasificado como desconocido sufrirá inspección exhaustiva o bloqueo directo. El equipo ofensivo debe solicitar la categorización de sus dominios señuelo bajo categorías comerciales plausibles para el entorno de la víctima.

En arquitecturas corporativas con controles de navegación avanzados, la política de seguridad más común respecto a dominios no clasificados es el bloqueo preventivo o el aislamiento en navegador remoto.

Por esta razón, una campaña profesional de Red Team nunca lanza una baliza utilizando dominios recién registrados o sin validar previamente su estado de reputación en las bases de datos de los fabricantes de seguridad presentes en el cliente.