클라우드 속 유령: AWS X-Ray를 이용한 명령 및... 노트

클라우드 속 유령: AWS X-Ray를 이용한 명령 및 제어 무기화

공격자는 합법적인 클라우드 추적 인프라를 C2(명령 및 제어)에 남용하여 AWS X-Ray를 은밀한 양방향 C2 채널로 무기화할 수 있습니다. 요약 및 배경: 시작하기 전에 MeetC2 로그 게시물을 아직 읽어보지 않으셨다면 꼭 읽어보세요. 저는 수개월 동안 RedTeam 캠페인에서 MeetC2를 사용해 왔으며, [...]