Один домен sempersim[.]su из фида ThreatFox — и четыре DNS-пивота позволили развернуть кластер из 25+ хостов: фишинг под iCloud, Xworm и Remcos на duckdns, CIDR-диапазон с 464 подозрительными доменами. Два часа, бесплатные инструменты.Разбор идёт пошагово: пивот по IP 104.237.252[.]28 через...
Пивотинг по инфраструктуре threat intelligence: от одного домена до полной карты актора
Источник: codeby.net