Uso de servicios legítimos de terceros como proxy (Dead Drop Resolvers)

Abre dead_drop_resolvers.txt en la consola del laboratorio con el entorno rt-c2-maleable-guia.

Revisa la sección del mecanismo de operación. En lugar de comunicarse de forma directa con un servidor desconocido, el agente ofensivo realiza una petición HTTPS hacia un servicio público de confianza donde el Red Team ha colocado un mensaje cifrado o esteganografiado.

Si la defensa detecta el proxy que recibe el tráfico de la baliza y lo bloquea en el cortafuegos, en un esquema convencional el agente quedaría incomunicado de forma permanente.

Con un Dead Drop Resolver, el equipo de operaciones ofensivas simplemente edita el contenido del mensaje o perfil en la plataforma pública, publicando la nueva dirección IP cifrada. En su siguiente ciclo, la baliza lee la actualización y reconecta con el nuevo nodo sin necesidad de reiniciar la máquina víctima.

Las organizaciones aplican políticas estrictas de filtrado web que impiden a los equipos navegar por categorías no aprobadas o sitios desconocidos.

Dado que servicios como repositorios de código o plataformas de mensajería empresarial suelen estar permitidos en las listas blancas del proxy de navegación para las operaciones diarias de los empleados, el tráfico hacia el Dead Drop se confunde con la actividad laboral rutinaria.