Técnicas de fragmentación de datos y control de tasa (Throttling)

3 tareas · 35 min · Principiante

El control riguroso de la tasa de transferencia y la fragmentación en bloques pequeños elude las alertas de anomalías de volumen en proxies y sistemas NIDS.

0 de 3 · 0%

Objetivo de la sala

El control riguroso de la tasa de transferencia y la fragmentación en bloques pequeños elude las alertas de anomalías de volumen en proxies y sistemas NIDS.

Examina fragmentacion_throttling.txt en rt-exfiltracion-encubierta-guia. Localiza el mecanismo de chunking.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del mecanismo de fragmentación documentado?

Ver pista de ayuda

Busca la línea Mecanismo de Fragmentación de Carga.

Localiza en fragmentacion_throttling.txt la técnica empleada para espaciar las transferencias en el tiempo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la regla de limitación de tasa citada?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza por qué introducir variabilidad aleatoria entre fragmentos evita la detección por firmas temporales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ventaja de OPSEC aporta aplicar Jitter en el envío de paquetes de exfiltración?

Impide que los routers intermedios puedan almacenar paquetes en sus colas de espera Desarticula patrones periódicos predecibles que los algoritmos de detección de balizas del SIEM/NDR buscan activamente Duplica la velocidad física de propagación de los electrones en el cable de red Inhabilita temporalmente los filtros de contenido de los servidores DNS recursivos

Ver pista de ayuda

El análisis estadístico de periodicidad detecta transferencias regulares; el jitter rompe esa firma.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exfiltration-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Mecanismo de fragmentación de carga de datos Lab

2 Regla de control de tasa de transferencia Lab

3 Beneficio defensivo del espaciado temporal con Jitter Lab

Whoami-Labs Pro utiliza cookies