Telemetría de red: puertos 445 y 135 en tráfico interno

3 tareas · 35 min · Principiante

El monitoreo de flujos de red (NetFlow/IPFIX) y firewalls internos registra el volumen y destino de las conexiones en los puertos 445 (SMB) y 135 (RPC). El desplazamiento lateral no coordinado genera picos de conexiones que destacan con facilidad ante los analizadores de red.

0 de 3 · 0%

Objetivo de la sala

Abre telemetria_red_445_135.txt en rt-movimiento-smb-pipes-guia y anota la constante del puerto SMB.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según telemetria_red_445_135.txt, ¿cuál es el Identificador de Puerto SMB Directo?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de telemetria_red_445_135.txt para anotar el protocolo del puerto 135.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según telemetria_red_445_135.txt, ¿cuál es el Protocolo de Mapeo de Puntos Finales?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué función cumple el puerto 135 antes de que se establezca la comunicación con servicios como WMI o DCOM.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el propósito del puerto 135 en la arquitectura de red de Windows?

Descargar actualizaciones automáticas del navegador web Resolver dinámicamente en qué puerto efímero de rango alto escucha la interfaz RPC solicitada Sincronizar el reloj atómico del controlador de dominio Transmitir video de alta definición a través de internet

Ver pista de ayuda

El RPC Endpoint Mapper traduce el identificador de interfaz al puerto TCP asignado dinámicamente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-smb-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de puerto SMB directo Lab

2 Protocolo de mapeo de puntos finales Lab

3 Rol del puerto 135 en las conexiones RPC Lab

Whoami-Labs Pro utiliza cookies