OPSEC-провал атакующего: открытый directory listing на Apache выдал полную C2-панель фишинговой кампании против M365 — логи email
assword, PHP-кит и HTML-шаблон авторизации. Обнаружение через Censys по fingerprint самоподписанного SSL-сертификата....Анализ фишинговой инфраструктуры изнутри: от OPSEC-провала атакующего до полной карты C2
Источник: codeby.net