Очень коварные, но очень молодцы ребятки придумали как утащить C2-трафик внутрь WebRTC. Чтобы что? Конечно чтобы обходить обнаружение на всех этих ваших DPI, EDR и прочих умных egress-фильтрах. Для своего ловкого трюка они выбрали TURN (Traversal Using Relays around NAT), который примерно каждая первая ВКС использует для relay-трафика. То есть ты создаёшь типа звонок, а на самом деле поднимаешь туннель до заражённой машины. Успешного детекта.
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
