♥️ DNS-туннелирование | Kанал утечки, который никто не смотрит — 7 июля 2026 г. в 11:20:53.279
♥️ DNS-туннелирование | Kанал утечки, который никто не смотрит DNS-туннелирование – техника, при которой данные и команды прячут внутри обычных на вид DNS-запросов, превращая служебный протокол резолвинга имён в скрытый канал вывода данных и управления C2. Пока SOC копается в логах веб-прокси, данные тихо уходят через штатный корпоративный резолвер — без контроля длины запросов и проверки энтропии поддоменов. — В данной статье рассмотрим настройку туннелей на iodine, dnscat2 и Malleable C2, реальные кейсы вроде OilRig и детект в Zeek, Elastic и CrowdStrike с готовыми Sigma-правилами. ↘️ Codeby ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
162 просмотров