2021年11月5日
Domain Borrowing: 一种基于CDN的新型隐蔽通信方法——含域前置的检测方法
摘要： Domain Borrowing: 一种基于CDN的新型隐蔽通信方法 2021-05-14 作者：腾讯安全玄武实验室 dlive, salt 0x00 背景简介 CDN(Content Delivery Network) 是云服务厂商提供的一种Web内容加速分发服务。 对于攻击者来说，CDN提供了大 阅读全文
posted @ 2021-11-05 17:36 bonelee 阅读(1289) 评论(0) 推荐(0) 编辑
基于DoH的C2——本质上就是dns隧道做的c2封装在了https里
摘要： 工具清单： https://attack.mitre.org/techniques/T1572/ https://www.freebuf.com/news/260950.html https://github.com/sensepost/godoh ==>sensepost有不少人在使用 https 阅读全文
posted @ 2021-11-05 16:24 bonelee 阅读(1448) 评论(0) 推荐(0) 编辑
DoH和DoT——很符合SASE的模式啊！！！
摘要： 公共DNS服务器列表 已有一些公共DNS服务提供商提供免费DNS over TLS服务器，参见下表。 提供 DNS over TLS 的厂家 提供商IP封锁特性 Cloudflare 1.1.1.11.0.0.12606:4700:4700::11112606:4700:4700::1001 无 D 阅读全文
posted @ 2021-11-05 15:45 bonelee 阅读(1745) 评论(0) 推荐(0) 编辑