MÓDULO
Captura de tráfico de red con Wireshark
Tecnología: F16-MRO · SAT-PS1 · F-16 Block 70 / PeruSat-1 / TPS-77 MMR
⚡ BRIEFING TÁCTICO
El Monitoreador revisa una captura de tráfico de red del segmento IADS TPS-77. Marca los paquetes que representan actividad maliciosa.
EJERCICIO · ANÁLISIS DE LOGS
Analiza la captura Wireshark del segmento IADS
1 0.001 10.10.1.50 → 10.10.2.10 TCP 52814→443 [SYN] portal MRO HTTPS
2 0.050 10.10.2.10 → 10.10.1.50 TCP 443→52814 [SYN,ACK] respuesta normal
3 1.200 10.10.1.50 → 8.8.8.8 DNS A? malicious-c2.ru [dominio C2 externo]
4 2.100 10.10.1.50 → 93.184.1.1 ICMP Echo payload:1480B [posible ICMP tunnel]
5 3.500 10.10.1.50 → 10.10.2.10 HTTPS POST /api/login [auth normal]
6 4.200 10.10.1.200→ 10.10.1.1 ARP Who-has 10.10.1.1 [MAC inusual: de:ad:be:ef]
7 5.000 10.10.2.10 → 10.10.1.50 HTTP 200 OK /api/status [respuesta normal]
✅ MISIÓN CUMPLIDA — Flag Desbloqueada
Análisis correcto. Captura la flag del módulo:
QM{MON_4_03_WIRESHARK_PCAP}
Clic para copiar
❌ Incorrecto — Revisa el material del módulo