domain fronting red team

  1. Сергей Попов

    На проверке Инфраструктура для Red Team операций: C2-серверы, redirectors и OPSEC

    Engagement на шесть недель сгорел за 36 часов. Не из-за payload'а, не из-за эксплойта - из-за самоподписанного сертификата на VPS, который Censys проиндексировал за одну ночь. SOC заказчика увидел callback на незнакомый IP, пробил его в Shodan, нашёл открытый порт с дефолтным баннером...