linkmeup

Когда очень хочется, но очень никак, на помощь приходят старые добрые утечки через DNS. Тут крутят EDNS, который позволяет упихивать в себя данные произвольного размера и всем вокруг норм. Собственно, в статье и проверяют методы обхода фильтрации, показывая, как при очень большом желании можно в час по чайной ложке, но сливать данные.

https://ttp.report/evasion/2025/02/03/siphondns-covert-dns-exfiltration.html

TTP Report

SiphonDNS: covert data exfiltration via DNS

When you end up in a more strictly controlled environment, HTTP and DNS are likely the only protocols allowed to go outside. Furthermore, you can bet on both being proxied and highly monitored. This time, I’ll focus on some opportunities to hide traffic within…

www.tgoop.com/linkmeup_podcast/9342

4.9K viewsedited  Feb 22 at 06:00

Когда очень хочется, но очень никак, на помощь приходят старые добрые утечки через DNS. Тут крутят EDNS, который позволяет упихивать в себя данные произвольного размера и всем вокруг норм. Собственно, в статье и проверяют методы обхода фильтрации, показывая, как при очень большом желании можно в час по чайной ложке, но сливать данные.

https://ttp.report/evasion/2025/02/03/siphondns-covert-dns-exfiltration.html

BY linkmeup