DNS Under the Microscope

Del paquete DNS a la interpretación basada en evidencia.

Curso práctico para desarrollar habilidades de análisis DNS utilizando dig, Wireshark e Infoblox Inspect.

Objetivo

Desarrollar en los SEs una metodología práctica para observar, analizar e interpretar tráfico DNS y utilizar evidencia de red durante troubleshooting y Pruebas de Concepto.

Bloque 1 — Fundamentos DNS para análisis

Construye el modelo básico que utilizaremos durante todo el curso para observar una transacción DNS.

Entrar al Bloque 1 →

Bloque 2 — DNS en Wireshark

Lleva la consulta DNS al paquete e identifica queries, responses y Transaction ID.

Entrar al Bloque 2 → Lab 1 — DNS en Wireshark →

Bloque 3 — Troubleshooting real: RCODE ≠ Root Cause

Aprende a separar el resultado observado de su posible causa y construye hipótesis basadas en evidencia.

Entrar al Bloque 3 → Lab 2 — Todo falla, pero no de la misma manera →

Bloque 4 — Cuando el patrón importa más que el ataque

Pasa de analizar una transacción individual a correlacionar señales entre múltiples consultas.

Entrar al Bloque 4 → Lab 3 — Caza de anomalías →

Bloque 5 — TTL, múltiples respuestas y comportamiento dinámico de DNS

Añade la dimensión del tiempo y el contexto de infraestructura al análisis DNS.

Entrar al Bloque 5 → Práctica — DNS cambia: observa antes de concluir →

Bloque 6 — Infoblox Inspect

Genera tráfico controlado con Infoblox Inspect y utiliza Wireshark para comprobar e interpretar lo que realmente ocurrió en la red.

Entrar al Bloque 6 → Lab 4 — De Inspect al paquete →

DON'T GUESS. ↓ LOOK AT THE PACKETS.