🤒 Ловит C2 по ритму, а не по сигнатуре — 12 августа 2026 г. в 12:21:00.160
🤒 Ловит C2 по ритму, а не по сигнатуре RITA – открытый фреймворк анализа сетевого трафика от Active Countermeasures, который ищет управляющий канал не по известным индикаторам, а по статистике поведения соединений в логах Zeek. — Считает распределение интервалов и объёмов между узлами и вылавливает бикон по подозрительной регулярности, а заодно ловит длинные соединения, DNS-туннели и обращения к плохим доменам через threat intel. Прелесть подхода в том, что даже неизвестный имплант выдаёт себя ритмом связи с сервером – сигнатуры молчат, а RITA видит. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
121 просмотров