EDR молчал 8 часов: рабочая станция HR отправила 47 000 DNS-запросов с поддоменами по 63 символа к серверу в Юго-Восточной Азии — DNS-туннель T1572 поймал только NetFlow с border-маршрутизатора.75% вторжений (CrowdStrike GTR 2025) не...
NetFlow и обнаружение аномалий: практическое руководство для Blue Team
Источник: codeby.net