В Firefox эта демонстрация выглядит как неподвижная иллюстрация:
![[Солнечная система]](https://habrastorage.org/r/w1560/getpro/habr/post_images/b53/dae/10e/b53dae10ec34d79909c4af4ab3f0e34d.jpg)
В вебкитных браузерах (Chrome, Safari) планеты к тому же вращаются на своих орбитах.
В Эксплорере вся система приобретает необычайный вид:
![[вид в IE]](https://habrastorage.org/r/w1560/getpro/habr/post_images/848/b0f/857/848b0f857c7a4069b0122f602b8bc9c5.jpg)
![[Солнечная система]](https://habrastorage.org/r/w1560/getpro/habr/post_images/b53/dae/10e/b53dae10ec34d79909c4af4ab3f0e34d.jpg)
![[вид в IE]](https://habrastorage.org/r/w1560/getpro/habr/post_images/848/b0f/857/848b0f857c7a4069b0122f602b8bc9c5.jpg)
В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений.
Я Константин Грищенко, в Positive Technologies я отвечаю за развитие технологий SOC. Работаю в этой сфере больше пяти лет, а всего в практической информационной безопасности — уже 23 года. В ноябре 2024 года в одном из докладов на конференции SOC Forum я в очередной раз увидел упоминание этого артефакта и решил все-таки попробовать разобраться в том, что это такое.
