Beaconing en el proxy: el latido de un C2

Analista de SOC · Medio · unos 20 minutos · datos ficticios

proxy.log es el registro del proxy web de una empresa ficticia durante dos horas de la mañana del 11 de octubre de 2026. Cada línea tiene: hora, IP del cliente, método, dominio, ruta, estado, bytes y user-agent. Un malware «llama a casa» a intervalos regulares (beaconing) para pedir órdenes. Busca el dominio sospechoso, el equipo infectado y el patrón con grep, awk, sort, uniq y head.

0 de 5 retos resueltos

Retos

1.¿Qué dominio acumula más peticiones en el registro?
2.¿Qué IP de cliente hace las peticiones a ese dominio (el del reto t1)?
3.¿Cada cuántos segundos se repite la petición a ese dominio? (mira las horas de las primeras líneas)
4.Una de las peticiones a ese dominio transfiere muchísimos más bytes que las demás (posible exfiltración). ¿A qué hora (HH:MM:SS) se hizo?
5.¿Qué user-agent usan las peticiones a ese dominio? (no es un navegador)

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.