CTF de redes: la flag está en el pcap

Píldora práctica de la serie CTF dedicada a los retos de red de nivel inicial: esos en los que le entregan una captura de tráfico y tiene que encontrar la bandera adentro. Aprenda a moverse por un pcap con Wireshark (los filtros de visualización, seguir un flujo TCP y las estadísticas de conversaciones) y con tshark en la terminal, y a leer una captura con Python estándar cuando no tiene nada más a mano. Practica primero con una captura mínima y después resuelve un caso completo: la computadora de una contadora de Cafetal Digital, una empresa ficticia, que exfiltra un dato por consultas DNS a subdominios codificados en base32, con una flag falsa escondida en una petición HTTP como señuelo. Cierra con el writeup y con lo que haría un analista: cómo se detecta la exfiltración por DNS por longitud, entropía y volumen, y qué regla escribiría. Todo funciona sin internet, en su propia computadora.

Lecciones

6

Duración

52 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP