Czy ruch lateralny da się wykryć w ruchu szyfrowanym?

W dużej mierze tak: kto łączy się z kim, na jakim porcie, kiedy i ile danych przesyła, widać bez odszyfrowania. Ukryta pozostaje treść sesji, np. polecenia wysyłane w szyfrowanej sesji zdalnej.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Ruch lateralny i beaconing C2

Czytaj dalej

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy