secret_handshake

Secret Handshake - قناة C2 للبرمجيات الخبيثة تستخدم شهادات x509 عبر mTLS الدافع أولًا، لماذا سأجعل هذا المشروع مفتوح المصدر؟ لا يتحدث MITRE ATT&CK إلا عن الشهادات المسروقة أو الموقعة ذاتيًا، وتمنح أنظمة كشف الشبكة والاستجابة NDRs على حد علمي اهتمامًا ضئيلًا جدًا بمحتوى شهادات x509 بخلاف الجهة...