Desafio prático ensina a interceptar e analisar tráfego HTTPS de um container suspeito

O desafio do iximiuz Labs parte de um cenário comum em análise de imagens suspeitas: uma imagem chamada node-telemetry-agent:2.1 apareceu no registry corporativo, sem documentação, e faz chamadas HTTPS de saída para destinos na internet. O container roda como agent, não registra onde se conecta e o tráfego é criptografado.

A tarefa é rotear o tráfego de saída por um proxy MITM em proxy.analysis.lab, que descriptografa as requisições, repassa ao destino real e exibe tudo em texto simples no console web e na porta 8080. A regra central: tratar a imagem como caixa-preta. Pode recriar o container quantas vezes quiser, mas sem alterar nem reconstruir a imagem. Ou seja, o trabalho está na configuração de rede e de confiança do container em tempo de execução, não no conteúdo da imagem. O objetivo é registrar ao menos uma requisição decifrada no proxy.

Para quem faz resposta a incidentes ou revisa imagens de registry, o exercício treina um fluxo realista: descobrir para onde um container desconhecido fala sem tocar no artefato. Isso também lembra que a interceptação TLS depende de o cliente aceitar o certificado do proxy, e que essa mesma mecânica é usada por atacantes. É uma leitura editorial, não algo afirmado pela fonte.