LIMB
Вход Регистрация

тема

Как хакеры выкачивают базы данных?

zsmp0 · · 4 ответов · 148 просмотров

К разделу
вот, например qilin здравствуй кстати, похакал NHS, и как они слили 1ТБ данных? Это же незаметно надо делать (или пофиг?) и высокая пропуснкая способность канала нужна
👍10 🔥4 😁3
Ответzsmp0

вот, например qilin здравствуй кстати, похакал NHS , и как они слили 1ТБ данных? Это же незаметно надо делать (или пофиг?) и высокая пропуснкая способность канала нужна

Это мог быть просто бэкап в облаке. Скачали зашифрованный сжатый архив и уже на своей тачке расшифровали. Или перед тем как выкачивать убили EDR
👍5 ❤️1 🔥1
ОтветTRAMP

Или перед тем как выкачивать убили EDR

т.е всё равно на палевность, просто убивают различные СЗИ и выкачивают
А если это APT, то они будут по байтикам скачивать, чтобы скрыться среди трафика?
👍2
Ответzsmp0

А если это APT, то они будут по байтикам скачивать, чтобы скрыться среди трафика?

по байтикам = тише идешь - дальше будешь + под легитимный траффик + легит инструменты
👍1
Ответishark

по байтикам = тише идешь - дальше будешь + под легитимный траффик + легит инструменты

да спорили когда-то на другом форуме что дает передача "по байтикам" в днс-трафике - этот шум считается лояльным и такая "стеганография" среди урлов доменов проходит все фильтры.
Суть спора в том, что меня смущали скорости.
EDR может пробить активность (имхо). И, возможно, есть смысл что-то ломануть, но вытащить быстро объем.

Ну а кому-то цедить по капле.
Скорее всего все зависит от задач (слить дату побыстрее или закрепиться и пошарить по кредам) и твоих прав в сети. 
Да и защиты в сети...
👍1

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.