Sitios web señuelo con control de acceso por token

Abre control_acceso_tokenizado.txt en la consola del laboratorio con el entorno rt-acceso-entrega-guia.

Revisa las directivas de control de acceso. Cada correo señuelo remitido debe contener un parámetro único generado criptográficamente que vincula la sesión exclusivamente al buzón del colaborador evaluado, impidiendo el sondeo por fuerza bruta.

Muchos analizadores automatizados y pasarelas perimetrales inspeccionan enlaces solicitando el recurso mediante herramientas de línea de comandos simples o rastreadores sin motor de renderizado gráfico.

Al condicionar la descarga a la resolución de un desafío en JavaScript (Client-Side Profiling), comprobando la presencia de objetos nativos del navegador (navigator.plugins, dimensiones de pantalla, canvas fingerprinting), el servidor descarta el tráfico de los bots defensivos.

En el momento exacto en que el colaborador objetivo descarga el archivo o introduce las credenciales, el servidor web marca el token como consumido de forma irreversible.

Si el usuario sospecha posteriormente y escala el caso al departamento de seguridad, los analistas que intenten ingresar al enlace solo encontrarán una página de error 404 Not Found o una redirección hacia un portal benigno, impidiendo que el SOC recupere el artefacto para su análisis forense.