деанон c2 сервера
-
Статья Деанонимизация C2-инфраструктуры: от dangling CNAME до атрибуции оператора через IP-пивотинг
При разборе инфраструктуры одной Cobalt Strike-кампании ключевой зацепкой оказался не сэмпл и не IP из фида, а CNAME-запись субдомена скомпрометированной организации. Она указывала на Heroku-приложение, удалённое за полгода до инцидента. Этот dangling CNAME позволил восстановить исторический IP...- Сергей Попов
- Тема
- dangling cname эксплуатация ip пивотинг атрибуция maltego ip pivoting osint c2 атрибуция passive dns threat intelligence subdomain takeover c2 деанон c2 сервера деанонимизация c2 инфраструктуры
- Ответы: 0
- Раздел: OSINT и Форензика