конечно нет, но в голом HTTP сложнее спрятаться, url/хидеры/тело на виду, и придется накручить свое шифрование, которое потом еще на стороне C2 поддерживать, или максимально мимикрировать под легитимку. зачем, если проще сделать TLS
С точки зрения защиты своего трафика от мониторинга IDS/NTA и прочими штуками, лучше конечно иметь TLS, пусть и на самоподписанном серте, чем слать голые HTTP-запросы
Спасибо за статью, действительно хороший материал (а не просто чья-то перепечатка) на тему TI
Если изучить оригинальную статью товарищей из CIRCL, можно заметить, что они вычисляют decay_rate зная все остальные неизвестные, а в части 6 вообще используют готовый датасет
А вы можете поподробнее рассказать каким образом сформировалась ваша табличка, почему получились именно такие числа?
Блин, передавать APIkey в параметрах запроса, да еще и GET, да еще и HTTP, а потом удивляются когда рассказывают про дырявость IoT
Что не отменяет интересность статьи…
Большую часть своей сознательной жизни провел в Воркуте (до поступления в универ, да и сейчас приезжаю на каникулы-отпуска), а не знал про Воркутинский КИП. Так вот где служат срочники космических войск…
Можно будет делать заказы без обладания «волшебной карты»?
Я как-то раз в Киллфише попробовал сделать заказ, мне сказали: «будьте добры, зарегестрируйтесь»; ну ок, а что надо вам говорить? ФИО? ну ок, Иванов Иван Иванович, ах еще и паспорт показать? ну тогда извините, я попрошу друзей, у которых уже есть карта, сделать заказ за меня. Был недоволен — это мягко сказано.
классная плюшка, на маркете еще неплохой совет дали — добавить сортировку мест по удаленности от себя.
ну и хотелось бы поиметь возможность просматривать больше, чем 30 результатов, ибо вчера когда искали автосервис, только 2 из 30 работали круглосуточно, и возможности посмотреть еще выдачу не было.
конечно нет, но в голом HTTP сложнее спрятаться, url/хидеры/тело на виду, и придется накручить свое шифрование, которое потом еще на стороне C2 поддерживать, или максимально мимикрировать под легитимку. зачем, если проще сделать TLS
С точки зрения защиты своего трафика от мониторинга IDS/NTA и прочими штуками, лучше конечно иметь TLS, пусть и на самоподписанном серте, чем слать голые HTTP-запросы
Если изучить оригинальную статью товарищей из CIRCL, можно заметить, что они вычисляют decay_rate зная все остальные неизвестные, а в части 6 вообще используют готовый датасет
А вы можете поподробнее рассказать каким образом сформировалась ваша табличка, почему получились именно такие числа?
Спасибо за хорошее настроение с утра!
Что не отменяет интересность статьи…
вообще хорошая карта в пабе Бульдог, но у них часто отсутствуют те или иные сорта…
Я как-то раз в Киллфише попробовал сделать заказ, мне сказали: «будьте добры, зарегестрируйтесь»; ну ок, а что надо вам говорить? ФИО? ну ок, Иванов Иван Иванович, ах еще и паспорт показать? ну тогда извините, я попрошу друзей, у которых уже есть карта, сделать заказ за меня. Был недоволен — это мягко сказано.
ну и хотелось бы поиметь возможность просматривать больше, чем 30 результатов, ибо вчера когда искали автосервис, только 2 из 30 работали круглосуточно, и возможности посмотреть еще выдачу не было.