[#642] Nie/banalne C2: gdy zwykłe protokoły robią niezwykłe rzeczy

Podstawowe protokoły sieciowe to elementy infrastruktury, które muszą działać – bez nich systemy i aplikacje przestają być dostępne. Z drugiej strony mogą one być wykorzystywane jako kanały komunikacji Command & Control (C2), które nie wyglądają jak klasyczne ataki i z łatwością wtapiają się w normalny ruch sieciowy. Tego typu komunikacja często pozostaje niewidoczna dla standardowych polityk blokowania. Część sygnałów da się zauważyć na poziomie sieci, inne pojawiają się dopiero po stronie hosta i mechanizmów endpointowych. Prelekcja pozwala zrozumieć, gdzie kończą się realne możliwości detekcji sieciowej, jakie oznaki takiej komunikacji mogą pozostać niezauważone oraz jak oceniać kontrolę nad ruchem i zachowaniem systemów przy ograniczonej widoczności danych.