Пост канала
- фото
::%16777216 — странный артефакт в логах RDP: история одного расследования #статья #dfir #blueteam #soc В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений. Ссылка на статью LH | News | OSINT | Курсы
Открыть в MAX- Просмотры
- 359
- ER
- 1,4%
- Реакции
- 5