Czy ruch lateralny da się wykryć w ruchu szyfrowanym?
W dużej mierze tak: kto łączy się z kim, na jakim porcie, kiedy i ile danych przesyła, widać bez odszyfrowania. Ukryta pozostaje treść sesji, np. polecenia wysyłane w szyfrowanej sesji zdalnej.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Ruch lateralny i beaconing C2
Czytaj dalej
Powiązane pytania
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy