Por qué los servicios de nube legítimos eluden controles perimetrales

3 tareas · 35 min · Principiante

El uso de plataformas de almacenamiento de nube de terceros aprovecha la reputación positiva de sus certificados y dominios para eludir filtros perimetrales.

0 de 3 · 0%

Objetivo de la sala

El uso de plataformas de almacenamiento de nube de terceros aprovecha la reputación positiva de sus certificados y dominios para eludir filtros perimetrales.

Abre el entorno rt-exfil-nube-legitima-guia y examina servicios_nube_elusion.txt. Localiza el dominio base.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del dominio base de S3 en AWS documentado?

Ver pista de ayuda

Busca la línea Dominio Base de Almacenamiento AWS.

Consulta la sección de doctrina en servicios_nube_elusion.txt para anotar el concepto LOTS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la técnica de camuflaje en sitios confiables citada?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué el tráfico hacia proveedores como OneDrive o AWS rara vez se bloquea en empresas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué los servicios de nube legítimos son difíciles de bloquear en el perímetro corporativo?

Porque forman parte de las herramientas de trabajo cotidianas y bloquear sus dominios interrumpiría la operativa del negocio Porque los servidores de nube transmiten paquetes que son invisibles a la luz visible Porque las tarjetas de red físicas rechazan aplicar reglas de firewall a direcciones IP de multinacionales Porque las leyes de protección al consumidor prohíben auditar el tráfico hacia nubes privadas

Ver pista de ayuda

Las empresas dependen de nubes legítimas para operar; el bloqueo total no es viable sin controles granulares.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-exfil-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Dominio base de almacenamiento en AWS Lab

2 Estrategia de camuflaje en sitios confiables Lab

3 Ventaja táctica de usar servicios en listas blancas Lab

Whoami-Labs Pro utiliza cookies