Wat ze dus doen is een Trojan opzetten die een GRE tunnel maakt. Vevolgens komt er een schil over de normale CLI die commando's afvangt en bepaalde zaken niet laat zien (zoals de GRE tunnels zelf)
Maar stel dat ik nou zelf met de CLI een GRE tunnel wil maken, dan kan ik die invoeren maar als ik de gegevens dan daarna opvraag zie ik ze niet. Dat zou dus wel een indicatie zijn dat er wat aan de hand is. (wel ver gezocht, want als je dus geen GRE tunnel opzet en je let niet zo goed wordt de zaak wel helemaal gecloaked).
Maar ik heb nog meer bedenkingen over deze actie maar dat voert te ver.
Wel grappig.
Ooit, 10 jaar geleden, heb ik wel eens na zitten denken over een Virus dat in je PC IOS verstopt wordt. Veel van de machines toentertijd waren zelf in elkaar gezet en hadden vaak het pinnetje voor de biosflash in de "aan"stand staan. Eigenlijk nooit mee verder gegaan. (ook niet met de gedachten).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
