::%16777216 - странный артефакт в логах RDP: история одного расследования
::%16777216 - странный артефакт в логах RDP: история одного расследования Разбор странной строки ::%16777216 в логах RDP: исследователь выяснил, что это не особенность ngrok, а ошибка Windows при обработке IPv6-адреса через туннель. ⏺В статье показано, как артефакт воспроизводится через SSH и Dev Tunnels, где именно в системных библиотеках возникает смещение данных и почему такая ошибка всё равно может быть полезна для SOC как индикатор туннелированного RDP-подключения. 🤖Бесплатный ChatGPT
244 просмотров