Door The FOSS: Ruis in de logs is ontzettend irritant en als je niet oppast zie je inderdaad door de bomen het bos niet meer. Of je moet er op z'n minst veel meer moeite voor doen en de kans om iets te missen wordt daardoor groter. In aanvulling daarop: geavanceerde aanvallers kunnen communicatie verstoppen in "ruis" (ogenschijnlijk normale netwerkpakketjes zoals van DNS of interne communicatie met andere gehackte systemen in bijv. ARP pakketjes). Daarbij geven blêrende computers zeer veel informatie prijs (ook aan -nog niet detecteerbare- passieve luisteraars) waarmee vaak in korte tijd een mooie netwerkmap kan worden gemaakt van aangesloten devices, gebruikte hardware en OS alsmede info of bijv. Dropbox en soms welke virusscanner(s) wordt(/worden) gebruikt, alsmede of en wanneer devices worden uit/aangezet. Deze informatie komt natuurlijk uitstekend van pas bij het plannen van vervolgaanvallen. Last but not least kunnen protocollen als LLMNR en WPAD eenvoudig voor MitM aanvallen worden misbruikt door ...