Наша команда проводит много red-team-проектов и, как следствие, постоянно имеет дело с различными системами мониторинга сетевого трафика. Вопрос «Как не спалиться?» в такой работе почти так же важен, как проникновение в инфраструктуру. Поэтому сегодня я хочу поговорить о маскировке сетевого трафика между С2-агентом и сервером — посмотрим на нетривиальные и даже забавные способы это сделать.

Источник: Хабрахабр

Источник: BiZone_team (BI.ZONE)

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке