Come si rileva il beaconing C2?

Cerchi un host che si collega alla stessa destinazione esterna a intervalli quasi regolari, a tutte le ore, con messaggi piccoli di dimensioni simili. Lo schema appare nei dati di flusso e nei log del firewall, anche nel traffico cifrato, perché tempi, volumi e destinazione non sono cifrati.

Questa risposta compare anche, con più contesto, qui: Movimento laterale e beaconing C2

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi