VenomC2: что видно в супергеройском сетевом трафике

Обсудим, как реализован VenomC2. Поговорим про создание полезной нагрузки и кросс-платформенную эксплуатацию C2-агентов, про то, что видим в трафике при подключении, про keepalive и удаленное выполнение команд C2-агентов. Доклад Дениса Савенкова, ведущего вирусного аналитика, Kaspersky.