Популярна тема скрытия от обнаружения, для этого нам нужно, чтобы телеметрия от хоста не дошла до сервера управления ✋
И мне кажется топ самых простых способов:
🔤
DNS-Sinkhole, добавляем имя сервера управления в hosts и указываем ему адрес 127.0.0.1 😱🔤
Хостовой МСЭ, добавим правило, блокирующее доступ до адреса сервера управления 🔥🔤 Таблица маршрутизации) мы можем сделать
blackhole route 🛣#ttp@detectioneasy