Helol Tunnel: Covert Channel Exploitation of TLS Extensibility & Privacy Features
该论文研究的是网络协议隐蔽信道，即利用协议本身的合法字段进行数据外泄与命令控制（C2）通信。作者把目标锁定在最普及的传输层安全协议 TLS 上，具体聚焦于握手阶段的 Client Hello（CHLO）报文：这些报文由大量可枚举、可组合的密
#c2
共收录 2 条相关情报。
← 返回所有主题LLM-assisted Generation of Pseudo-C2 Servers for IoT Malware Dynamic Analysis
该论文提出了一种结合 Ghidra 和大语言模型（LLM）的系统，用于从 IoT 恶意软件二进制文件中自动提取通信规范并生成伪 C2 服务器，从而解决动态分析中因攻击基础设施短暂存活而导致的样本休眠问题。大多数 IoT 恶意软件作为依赖 C