Secret Handshake


یک بدافزار نمونه اولیه  C2 Channelبا استفاده از گواهی‌های x509 از طریق mTLS

من همیشه به این فکر می‌کردم که آیا بازیگران تهدید از گواهی‌های x509 به عنوان بخشی از ارتباط C2 خود استفاده کرده‌اند، نه برای رمزگذاری ترافیک شبکه، بلکه برای جاسازی ارتباط C2 در گواهی x509. بعد از 5 سال جستجو برای چیزی شبیه به این در طبیعت، در نهایت تصمیم گرفتم خودم آن را رمزگذاری کنم تا ببینم آیا ممکن است .

https://github.com/jconwell/secret_handshake

#malware
@PfkSecurity