Telemetría generada en el host puente: conexiones cruzadas

3 tareas · 35 min · Principiante

El host puente actúa como intermediario de tráfico este-oeste, generando telemetría correlacionable en los registros de conexiones de red de Sysmon y del sistema operativo.

0 de 3 · 0%

Objetivo de la sala

El host puente actúa como intermediario de tráfico este-oeste, generando telemetría correlacionable en los registros de conexiones de red de Sysmon y del sistema operativo.

Examina telemetria_host_puente.txt en el entorno rt-pivoteo-socks-guia. Localiza el evento de conexión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del identificador de evento de Sysmon para conexiones?

Ver pista de ayuda

Busca la línea Identificador de Evento de Conexión de Red.

Revisa en telemetria_host_puente.txt el estado TCP representativo de una sesión establecida.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué constante define el estado de socket activo documentado?

Ver pista de ayuda

Observa la línea Estado de Socket de Flujo Activo.

Analiza qué comportamiento en la telemetría del host puente levanta sospechas en el equipo de defensa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué patrón revela la presencia de un nodo de pivoteo en la red interna?

Un proceso no administrativo manteniendo conexiones simultáneas hacia el exterior y hacia varios servidores internos El reinicio programado del equipo durante la ventana habitual de mantenimiento El apagado de la pantalla del usuario tras diez minutos de inactividad La actualización automática de definiciones de firmas del antivirus corporativo

Ver pista de ayuda

La coincidencia de tráfico norte-sur y este-oeste en un mismo binario es altamente sospechosa.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: pivot-socks-infra.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de evento Sysmon para conexiones de red Lab

2 Estado de socket de flujo activo Lab

3 Patrón de detección de host puente Lab

Whoami-Labs Pro utiliza cookies