Si può rilevare il movimento laterale nel traffico cifrato?

In gran parte sì: chi si collega con chi, su quale porta, quando e quanti dati passano è visibile senza decifrare. Resta nascosto il contenuto della sessione, per esempio i comandi inviati in una sessione remota cifrata.

Questa risposta compare anche, con più contesto, qui: Movimento laterale e beaconing C2

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi