kompozit · edukator režim · za predavanje i PDF
Skrivanje iza legitimnog domenaDomain Fronting
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste3
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 040 · C2
Skrivanje iza legitimnog domenaDomain Fronting
Skrivanje iza legitimnog domena je usmeravanje C2 veze kroz infrastrukturu poznatog servisa, tako da se spolja vidi njegov domen, a ne domen napadača. Trik počiva na dva imena u istoj komunikaciji.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1090.004
detekcijaTraži se nepoklapanje između imena pri uspostavljanju TLS veze i imena domaćina u HTTP zahtevu. Sumnjivi su zahtevi ka CDN infrastrukturi čija putanja i proces ne odgovaraju redovnoj upotrebi.
učestalostRetka do umerena, jer brojni provajderi odbijaju nepoklapanje domena. Ostaje moguća tamo gde posrednička infrastruktura dopušta takvo usmeravanje.
↗ Kako se suzbija3
Kako se suzbija. Klik vodi na stranicu pojma.