Como Analista de Ciberseguridad en el SOC de Aegis Systems Corp., hace 48 horas, un endpoint de desarrollo comenzó a generar alertas de baja prioridad por consumo de red inusual. El equipo de respuesta capturó el tráfico de red usando el analizador Wireshark antes de aislar la máquina, pero entre navegación legítima, actualizaciones de SaaS y ruido DNS, el tráfico malicioso se camufla perfectamente.
Los Analistas sospechan que un payload ya ejecutado está utilizando beaconing HTTP para mantener un canal encubierto con un servidor de Comando y Control (C2) de un grupo cibercriminal. Tu misión es analizar la captura, filtrar el ruido, identificar el patrón periódico de comunicación y extraer el identificador oculto en las cabeceras HTTP antes de que el atacante rote sus credenciales y establezca persistencia en el dominio.
🔐 La respuesta será:
Detecta el tráfico de beaconing, localiza la cabecera HTTP que contiene la información encubierta.
📦 Código encontrado:
Pcap_traffic.zip: Captura de tramas de tráfico de red de datos usando Wireshark.
🚩 Enviar una respuesta
Acceso restringido
Debes iniciar la sesión con tus credenciales para enviar una respuesta.