Этот блог продемонстрирует практику и методику обратного инжиниринга протокола BugSleep, написание функционального сервера C2 и обнаружение этого трафика с помощью Snort.