Uso de Named Pipes para comunicación interna entre balizas

3 tareas · 40 min · Principiante

En redes aisladas o segmentos sin salida directa a internet, los implantes se comunican entre sí mediante balizas SMB Peer-to-Peer (P2P). La baliza interna escucha en una Named Pipe local y todo el tráfico de control se encapsula en sesiones SMB sobre el puerto 445.

0 de 3 · 0%

Objetivo de la sala

Consulta named_pipes_balizas.txt en rt-movimiento-smb-pipes-guia y localiza la constante de prefijo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según named_pipes_balizas.txt, ¿cuál es el Prefijo de Red Seguro documentado?

Ver pista de ayuda

Revisa la última línea del archivo.

Analiza por qué una baliza SMB permite mantener control de un equipo ubicado en una subred aislada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la ventaja de utilizar una baliza basada en Named Pipes en un equipo restringido?

Aumenta la velocidad de procesamiento de la CPU Deshabilita automáticamente el firewall del router perimetral Permite controlar el host encadenando la comunicación a través de una baliza pivotante sin requerir salida directa a internet Permite emitir certificados digitales sin una CA

Ver pista de ayuda

La baliza se comunica de forma peer-to-peer con otra baliza que sí posee canal de egreso.

Identifica qué puerto TCP transporta las comunicaciones de Named Pipes entre sistemas Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué puerto TCP estándar de Windows encapsula las conexiones de Named Pipes a través de la red?

80 53 25 445

Ver pista de ayuda

El protocolo SMB (Server Message Block) opera sobre el puerto TCP 445.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-smb-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Prefijo de red seguro de Named Pipes Lab

2 Ventaja de una baliza SMB en hosts sin acceso a internet Lab

3 Puerto de red que encapsula el tráfico de Named Pipes Lab

Whoami-Labs Pro utiliza cookies