kompozit · edukator režim · za predavanje i PDF
Domain Fronting
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it3
Threats that use it. Klik vodi na stranicu pojma.
technique · № 040 · C2
Domain Fronting
Technique of hiding C2 traffic behind legitimate CDN domains.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1090.004
detekcijaTraži se nepoklapanje između imena pri uspostavljanju TLS veze i imena domaćina u HTTP zahtevu. Sumnjivi su zahtevi ka CDN infrastrukturi čija putanja i proces ne odgovaraju redovnoj upotrebi.
učestalostRetka do umerena, jer brojni provajderi odbijaju nepoklapanje domena. Ostaje moguća tamo gde posrednička infrastruktura dopušta takvo usmeravanje.
↗ How it is countered3
How it is countered. Klik vodi na stranicu pojma.