subdomain takeover c2

Всё по теме «subdomain takeover c2» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Деанонимизация C2-инфраструктуры: от dangling CNAME до атрибуции оператора через IP-пивотинг

    При разборе инфраструктуры одной Cobalt Strike-кампании ключевой зацепкой оказался не сэмпл и не IP из фида, а CNAME-запись субдомена скомпрометированной организации. Она указывала на Heroku-приложение, удалённое за полгода до инцидента. Этот dangling CNAME позволил восстановить исторический IP...
    • Сергей Попов
    • Тема
    • dangling cname эксплуатация ip пивотинг атрибуция maltego ip pivoting osint c2 атрибуция passive dns threat intelligence subdomain takeover c2 деанон c2 сервера деанонимизация c2 инфраструктуры
    • Ответы: 0
    • Раздел: OSINT и Форензика
Верх Низ
Назад