ื ืืขืจืฆืืืืื ื ืืืขืื ืคืึธืจืฉืื ื ืืื ืึทื ืืืืืงืืื ื ืืื 3 ืคึผืึทืจืฅ. ืืืื 1 ืืื ืขืงืกืคึผืืึธืจืึทืืึธืจื.
ืขืก ืืขื ืขื ืคืืืข ืืืืฉ ืืืืืขืจ - ืืคืืื ืืขืจ ืืขื ืขืคืืฅ.
ืืืกืืึธืืื ื ืคืื ืื ืคึผืจืึธืืืขื
ืืขืฉืึทืก ืคึผืขื ืืขืกื ืืื RedTeam ืงืึทืืคึผืืื ื, ืขืก ืืื ื ืื ืฉืืขื ืืืง ืืขืืืขื ืฆื ื ืืฆื ืื ืงืื ื ืก ื ืึธืจืืึทื ืืืฉืืจืื, ืึทืืึท ืืื VPN, RDP, Citrix, ืขืืง. ืืื ืึทื ืึทื ืงืขืจ ืคึฟืึทืจ ืึทืจืืึทื ืื ืื ืขืจืืขื ื ืขืฅ. ืืื ืขืืืขืืข ืขืจืืขืจ, ืึท ื ืึธืจืืึทื VPN ืึทืจืืขื ืืื MFA ืืื ืึท ืืึทืื ืืืึทืจื ืืึธืงืขื ืืื ืืขื ืืฆื ืืื ืึท ืฆืืืืื ืคืึทืงืืึธืจ, ืืื ืื ืืขืจืข ืขืก ืืื ืืจืืืึทื ืืึธื ืืืึธืจืขื ืืื ืืื ืืืขืจ VPN ืืึธืืื ืืืขืจื ืืืืื ืงืขื ืืืง, ืืื ืืื ืืึธืื, ืืื ืึทืืข ืืืึธืก ืขืก ืื ืืืืื, ืึธืืขืจ ืืื ืื ืืขืจืข ืขืก ืืขื ืขื ืคืฉืื ื ืืฉื ืืื ืืืื.
ืืื ืึทืืึท ืงืึทืกืขืก, ืืืจ ืงืขืกืืืืขืจ ืืึธืื ืฆื ืืึทืื ืึทืืื ืืขืจืืคืขื ืข "ืคืึทืจืงืขืจื ืืึทื ืึทืื" - ืงืึทื ืขืงืฉืึทื ื ืคืื ืื ืื ืขืจืืขื ื ืขืฅ ืฆื ืึท ืคืื ืืจืืืกื ืืืง ืืืื ืึธืืขืจ ืึท ืกืขืจืืืขืจ ืืืึธืก ืืืจ ืงืึธื ืืจืึธืืืจื. ืื ืึทืืึท ืึท ืืื ืขื, ืืืจ ืงืขื ืขื ืฉืืื ืึทืจืืขืื ืืื ืื ืื ืขืจืืขื ืจืขืกืืจืกื ืคืื ืงืึทืกืืึทืืขืจื.
ืขืก ืืขื ืขื ืขืืืขืืข ืืืขืจืืืึทืืื ืคืื ืื ืฆืืจืืงืงืืืขื ืืึทื ืึทืื. ืื ืืขืจืกื ืืึทืจืืื ืคืื ืืื ืืื, ืคืื ืงืืจืก, ืืขืืขืจืคึผืจืขืืขืจ. SSH ืืึทื ืึทืื ืืื ืคืึทืจืงืขืจื ืคึผืึธืจื ืคืึธืจืืืขืจืืื ื ืืขื ืขื ืืืื ืืื ืืจืืืก ืคืึธืืขืจืื ื ืฆืืืืฉื ืื ืืขืงืขืจ ืืืกืข. ืขืก ืืขื ืขื ืืึทื ืฅ ืึท ืคึผืืึทืฅ ืคืื ืืืื ืคึฟืึทืจ ืืืคึผืืึทืืขื ืื ื ืคืึทืจืงืขืจื ืืึทื ืึทืืื ื ืืื ืคืืืข ืคืื โโืืื ืืขื ืขื ืืขืืื ื ืืขืืขืจื ื ืืื ืืืกืงืจืืืื.
ืคืื ืงืืจืก, ืคึฟืึทืจ ืืืืขืจ ืืืื, ืืขืืืขืืึธืคึผืขืจืก ืคืื ืืืืขืจืืืื ืกืึทืืืฉืึทื ื ืืึธื ื ืื ืฉืืืื ืืึทืืื ืืขืจ ืืื ืึทืงืืืืืื ืืขืืขืงื ืึทืืึท ืึทืงืฉืึทื ื.
ืืืฉื, MSF ืกืขืฉืึทื ื ืืขื ืขื ืืฆืืื ืืืืขืงืืึทื ืืืจื ืืึธืืขืจื IPS ืคึฟืื Cisco ืึธืืขืจ Positive Tech, ืืื ืึท ืคืึทืจืงืขืจื SSH ืืื ืขื ืงืขื ืขื ืืืื ืืืืขืงืืึทื ืืืจื ืึผืืขื ืงืืื ื ืึธืจืืึทื ืคืืืจืืืึทื.
ืืขืจืืืขืจ, ืืื ืกืืจ ืฆื ืืืืึทืื ืึทื ื ืึธืืืืกื ืืื ืึท ืืื RedTeam ืงืืืคืื ืืข, ืืืจ ืืึทืจืคึฟื ืฆื ืืืืขื ืึท ืคืึทืจืงืขืจื ืืื ืขื ื ืืฆื ื ืื-ื ืึธืจืืึทื ืืืื ืืื ืึทืืึทืคึผื ืืื ืขื ื ืืื ืืขืืืขื ืฆื ืื ืคืึทืงืืืฉ ืึทืคึผืขืจืืืืื ื ืืึธืืข ืคืื โโืื ื ืขืฅ.
ืืื ืก ืคึผืจืืืืจื ืฆื ืืขืคึฟืื ืขื ืึธืืขืจ ืืืืกืืจืึทืืื ืขืคึผืขืก ืขื ืืขื.
ืืืืืขืจ ืื ืืืขื ืืื ื ืขืคึผืขืก, ืืืจ ืืึทืจืคึฟื ืฆื ืคึฟืึทืจืฉืืืื ืืืึธืก ืจืขืืืืืึทื ืืืจ ืืืืื ืฆื ืืขืจืืจืืืื, ืืืึธืก ืคืึทื ืืงืฉืึทื ื ืืื ืืืขืจ ืึทื ืืืืืงืืื ื ืืึธื ืืืจืืคืืจื. ืืืึธืก ืืืขื ืืืื ืื ืจืขืงืืืืจืขืืขื ืฅ ืคึฟืึทืจ ืืขื ืืื ืขื ืึทืืื ืืืจ ืงืขื ืขื ืึทืจืืขืื ืืื ืืึทืงืกืืืื ืกืืขืื ืืึธืืข?
ืขืก ืืื ืงืืึธืจ ืึทื ืคึฟืึทืจ ืืขืืขืจ ืคืึทื ืึทืืึท ืจืขืงืืืืจืขืืขื ืฅ ืงืขื ืืืื ืืืืขืจ ืึทื ืืขืจืฉ, ืึธืืขืจ ืืืืืจื ืืืืฃ ืึทืจืืขื ืืขืจืคืึทืจืื ื, ืื ืืืืคึผื ืึธื ืขืก ืงืขื ืขื ืืืื ืืืืขื ืึทืคืืื:
- ืึทืจืืขื ืืืืฃ Windows-7-10 OS. ืืื ื ืจืืึฟ ืคึฟืืจืืข ื ืขืืืืึธืจืงืก ื ืืฆื Windows;
- ืืขืจ ืงืืืขื ื ืงืึทื ืขืงืฅ ืฆื ืื ืกืขืจืืืขืจ ืืืจื ืกืกื ืฆื ืืืกืืืืื ื ืึทืจืืฉ ืฆืืืขืืขืจื ื ืืฆื ืืคึผืก;
- ืืืขื ืงืึทื ืขืงืืื ื, ืืขืจ ืงืืืขื ื ืืืื ืฉืืืฆื ืึทืจืืขื ืืืจื ืึท ืคึผืจืึทืงืกื ืกืขืจืืืขืจ ืืื ืืขืจืืืืืขื ืืฉ, ืืืืึทื ืืื ืคืืืข ืงืึธืืคึผืึทื ืืขืก, ืึทืงืกืขืก ืฆื ืื ืืื ืืขืจื ืขื ืึทืงืขืจื ืืืจื ืึท ืคึผืจืึทืงืกื. ืืื ืคืึทืงื, ืืขืจ ืงืืืขื ื ืืึทืฉืื ืงืขื ื ืืฉื ืืคืืื ืืืืกื ืขืคึผืขืก ืืืขืื ืืื, ืืื ืื ืคึผืจืึทืงืกื ืืื ืืขื ืืฆื ืืื ืึท ืืจืึทื ืกืคึผืขืจืึทื ื ืืึธืืข. ืืืขืจ ืืืจ ืืืื ืฆืืฉืืขืื ืึทืืึท ืคืึทื ืืงืฉืึทื ืึทืืืื;
- ืืขืจ ืงืืืขื ื ืืืื ืืึธื ืืืื ืงืึทื ืกืืืก ืืื ืคึผืึธืจืืึทืืืื;
ืขืก ืืื ืงืืึธืจ ืึทื ืฆื ืึทืจืืขืื ืืื ืืขืจ ืงืื ื ืก ื ืขืฅ, ืืืจ ืงืขื ืขื ืื ืกืืึทืืืจื OpenVPN ืืืืฃ ืืขื ืงืืืขื ื ืืึทืฉืื ืืื ืฉืึทืคึฟื ืึท ืคืื-ืคืืขืืืฉื ืืื ืขื ืฆื ืืืื ืกืขืจืืืขืจ (ืฆืื ืืืืง, ืึธืคึผืขื ืืืคึผื ืงืืืืึทื ืฅ ืงืขื ืขื ืึทืจืืขืื ืืืจื ืึท ืคืจืืงืกื). ืึธืืขืจ, ืขืจืฉืืขืจ, ืืึธืก ืืืขื ื ืืฉื ืฉืืขื ืืืง ืึทืจืืขื, ืืืืึทื ืืืจ ืงืขื ื ืืฉื ืืืื ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจืก ืืึธืจื, ืืื ืฆืืืืืื ืก, ืขืก ืืืขื ืืึทืื ืึทืืื ืคืื ืจืึทืฉ ืึทื ืึท ืืืึทืืืฉ SIEM ืึธืืขืจ ืืืคึผืก ืืืขื ืืื "ืกื ืืืฉ ืืืืฃ" ืืื ืื. ืืืขืึทืืื, ืืื ืืืขืจ ืงืืืขื ื ืืึธื ืืืื ืึท ืึทืืื-ืืขืจืืคื ืื ืืื ืข ืืึทืคึฟืขื, ืืื ืคึฟืึทืจ ืืืึทืฉืคึผืื ืคืืืข ืืึทืฉ ืฉืขืื ืืขื ืขื ืืืคึผืืึทืืขื ืึทื ืืื ืืึธื ืืฉื ืืืจื ืื ืืึทืคึฟืขื ืฉืืจื, ืืืฉื, ืืืขื ืขืงืกืึทืงืืืืื ื ืงืึทืืึทื ืื ืคืื ืึท ืืืึธืจื ืืึทืงืจืึธื. - ืืื ืืืขืจ ืืื ืขื ืืืื ืืืื ืืึทืืื-ืืจืขืืื ืืื ืฉืืืฆื ืคืืืข ืงืึทื ืขืงืฉืึทื ื ืกืืืืึทืืืืื ืืึทืกืื;
- ืืขืจ ืงืืืขื ื-ืกืขืจืืืขืจ ืคึฟืึทืจืืื ืืื ื ืืืื ืืึธืื ืึท ืกืึธืจื ืคืื ืืขืจืืืืืขื ืืฉ ืึทืืื ืึทื ืืขืจ ืืื ืขื ืืื ืืขืืจืื ืืขื ืืืืื ืคึฟืึทืจ ืืื ืืืขืจ ืงืืืขื ื, ืืื ื ืืฉื ืคึฟืึทืจ ืึทืืขืืขื ืืืึธืก ืงืืื ืฆื ืืื ืืืขืจ ืกืขืจืืืขืจ ืืื ืื ืกืคึผืขืกืืคืืขื ืึทืืจืขืก ืืื ืคึผืึธืจื. ืืืขืึทืืื, ืึท ืืึทื ืืื ื ืืืึทื ืืื ืงืึทืฅ ืึธืืขืจ ืคืึทืืืึทื ืืขืืขืก ืฉืืึทืืืช ืฆื ืืขืจ ืึธืจืืืื ืขื ืคืขืื ืืึธื ืขืคืขื ืขื ืคึฟืึทืจ "ืืจืื-ืคึผืึทืจืืื ืืืืขืจื."
ืืืฉื, ืืืื ืืขืจ ืงืื ื ืืื ืึท ืืขืืืฆืื ืืฉ ืึธืจืืึทื ืืืึทืฆืืข, ืืขืืึธืื ืคึฟืึทืจ ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืืึธืก ืืึทืฉืืึธืกื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืืืื ืืืึธืก ืึท ืงืืื ืืง ืึธื ืืขืฉืืขืืืขืจ ืึทืงืกืขืกื, ืึท ืืืึทื ืืื ืคืึทืจืืึทืกืืืืงืึทื ืคึผืจืึธืืืงืื, ืืืืงืืคึผืขืืืข ืืื ืึท ืืึทืฉืจืืึทืืื ื ืคืื ืื ืืืึทืื ืึธืกืืก, ืึธืืขืจ ื"ืจ ืงืึธืืึทืจืึธืืืกืงื ืก ืืืึธื, ืืื"ื ื. ืืึธื ืขืคืขื ืขื.
ืึทื ืึทืืืกืืก ืคืื ืืืืืกืืื ื ืืืฉืืจืื
ืืืืืขืจ ืืืจ ืจืืื ืืืขื ืืื ื ืืืื ืืืืื ืืืขืืึธืกืืคึผืขื, ืืืจ ืืึทืจืคึฟื ืฆื ืืึธื ืึทื ืึทื ืึทืืืกืืก ืคืื ืืืืืกืืื ื ืืืืกืืงืึทืื ืืื ืคึฟืึทืจืฉืืืื ืฆื ืืืจ ืืึทืงืข ืืึทืจืคึฟื ืขืก ืืื, ืืืกืืึธืืข, ืืืจ ืืขื ืขื ื ืืฉื ืื ืืืืื ืืืึธืก ืืึธืื ืืขืืึทื ืง ืืืขืื ืื ื ืืื ืคึฟืึทืจ ืึทืืึท ืึท ืคืึทื ืืงืฉืึทื ืึทื ืืืขืืึธืกืืคึผืขื.
ืืึธืึธืืืื ื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ (ืืืจ ืืืกืงืืืขื ืฆื Google ื ืึธืจืืึทืื), ืืื ืืขืืื ื ืืื ืืืื ืืืืฃ Github ื ืืฆื ืื ืืขืจืืื ืขื "ืคืึทืจืงืขืจื ืกืึทืงืก" ืืื ื ืืฉื ืืขืื ืคืืืข ืจืขืืืืืึทืื. ืืืืกืืงืื, ืขืก ืึทืืข ืงืืื ืึทืจืึธืคึผ ืฆื ืืืืขื ืกืฉ ืืึทื ืึทืื ืืื ืคืึทืจืงืขืจื ืคึผืึธืจื ืคืึธืจืืืขืจืืื ื ืืื ืึทืืฅ ืคืืจืืื ืื ืืื ืืื. ืืื ืึทืืืฉืึทื ืฆื SSH ืืึทื ืึทืื, ืขืก ืืขื ืขื ืขืืืขืืข ืกืึทืืืฉืึทื ื:
ื ืืึทื ื-ืฉืืืืขื ืืืง ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืคืึทืจืงืขืจื ืืื ืขื ืคืื ืื ืืืื ืืื ืงืึทืกืคึผืขืจืกืงื ืืึทื. ืืขืจ ื ืึธืืขื ืืืื ืขืก ืงืืึธืจ ืืืึธืก ืืขื ืฉืจืืคื ืืื ืืืขื ืคึฟืึทืจ. ืืืคึผืืขืืขื ืืขื ืืื Python 2.7, ืืขืจ ืืื ืขื ืึทืคึผืขืจืืืฅ ืืื ืงืืึธืจ ืืขืงืกื ืืึธืืข (ืืื ืขืก ืืื ืืึธืืขืจื ืฆื ืืึธืื ืืืฆื - ืืขืื ืจืงื)
ืื ืื ืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืคึผืืืืึธื, ืืืื ืืื ืงืืึธืจ ืืขืงืกื, ืึธืืขืจ ืืื ืืขืจ ืคึผืึทืกืึทืืืืึทืืื. ืขืก ืืื ืืขืฉืจืืื ืืื ืึท ืืึธืืืืข ืืื ืืื ืึท API ืคึฟืึทืจ ืื ืืึทืืจืืืืื ื ืื ืืืืืื ื ืืื ืืืื ืคึผืจืึทืืืฉืขืงืก.
ืืขืจ ืขืจืฉืืขืจ ืืื ืง ืืื ืืขืจ ืึธืจืืืื ืขื ืืืขืจืกืืข ืคืื โโืื ืคืึทืจืงืขืจื ืกืึธืงืก ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื Golang (ื ืื ืืขืฉืืืฆื ืืืจื ืื ืืขืืืขืืึธืคึผืขืจ).
ืืขืจ ืฆืืืืืืขืจ ืืื ืง ืืื ืืื ืืืขืจ ืจืขืืืืืืข ืืื ื ืึธื ืคึฟืขืึดืงืืืื, ืืืื ืืื Golang. ืืื ืืื ืืืขืจ ืืืขืจืกืืข, ืืืจ ืืืคึผืืึทืืขื ืึทื SSL, ืึทืจืืขื ืืืจื ืึท ืคึผืจืึทืงืกื ืืื NTLM ืืขืจืืืืืขื ืืฉ, ืืขืจืืืืืขื ืืฉ ืืืืฃ ืืขื ืงืืืขื ื, ืึท ืืึทื ืืื ื ืืืึทื ืืื ืคืึทื ืคืื ืึท ืคืึทืืฉ ืคึผืึทืจืึธื (ืึธืืขืจ ืืึทื ืฅ, ืึท ืจืืืขืจืขืงื ืฆื ืื ืืึทื ืืื ื ืืืึทื), ืืืืื-ืืจืขืืื ืืึธืืข (ื"ื ืขืืืขืืข ืืขื ืืฉื ืงืขื ืขื ืึทืจืืขืื ืืื ืืขื ืืื ืขื ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื), ืึท ืกืืกืืขื ืคืื ืคึผืื ืืื ื ืืขื ืงืืืขื ื ืฆื ืืึทืฉืืืกื ืฆื ืขืจ ืืื ืืขืืขืืืง ืึธืืขืจ ื ืืฉื.
ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืคืึทืจืงืขืจื ืกืึธืงืก ืคึฟืื ืืื ืืืขืจ "ืืื ืขืืืฉ ืคืจืขื ืื" ืืื ืคึผืืืืึธื. ืืึธืจื, ืคึฟืึทืจ ืื ืคืืื ืืื "ืืืึธืจืืึทื", ืขืก ืืื ืึท ืคืึทืจืืืง ืืืื ืขืจื (ืขืงืกืข), ืคืืจืืืืื ืืืจื ืื ืืื ืขืืืฉ ืืื ืืจืืื ืคึฟืึทืจ ื ืืฆื. ืืึธ, ืืืืื ืื ืืื ืขืืืฉ ืืึธื ืืืืืกื ืืืึธืก ืึทื ืืขืจืฉ ืืขื ืืืื ืขืจื ืงืขื ืึทื ืืืึทืืื ืืืืกืขืจืืขื ืื ืืืืคึผื ืคืึทื ืืงืฉืึทื ืึทืืืื, ืึทืืื ื ืืฆื ืืื ืืืื ืืืืื ืืขืคืึทืจ ืืื ืจืืืืงืืจื.
ืืึทื ืฅ ืึท ืืฉืืงืึทืืืข ืคึผืจืืืขืงื ืืื C ++ ืคึฟืึทืจ ืืืคึผืืึทืืขื ืื ื ืคืึทืจืงืขืจื ืกืึธืงืก ืืื ืืขืจ. ืืื ืึทืืืฉืึทื ืฆื ืื ืคืึทืจืงืขืจื ืืื ืขื, ืขืก ืงืขื ืขื ืืึธื ืคึผืึธืจื ืคืึธืจืืืขืจืืื ื, ืฉืึทืคึฟื ืึท ืืึทืคึฟืขื ืฉืึธื, ืขืืง.
MSF ืืขืืขืจืคึผืจืขืืขืจ
ืืึธ, ืืื ืืื ืืึธืื, ืงืืื ืืึทืืขืจืงืื ืืขื. ืึทืืข ืืคืืื ืืขืจ ืึธืืขืจ ืืืืื ืืงืขืจ ืืขืืืืืขื ืืึทืงืขืจื ืืขื ืขื ืืืืขืจ ืืึทืงืึทื ื ืืื ืืขื ืืึทื ืืื ืคึฟืึทืจืฉืืืื ืืื ืืืืื ืขืก ืงืขื ืขื ืืืื ืืืืขืงืืึทื ืืืจื ืืืืขืจืืืื ืืืฉืืจืื.
ืึทืืข ืื ืืืฉืืจืื ืืืกืงืจืืืื ืืืืื ืึทืจืืขื ืืื ืึท ืขื ืืขื ืืขืื ืึธืืึธืืืข: ืึท ืคืึทืจ-ืฆืืืขืืจืืื ืขืงืกืขืงืืืึทืืืข ืืืื ืขืจื ืืึธืืืืข ืืื ืืึธื ืืฉื ืืืืฃ ืึท ืืึทืฉืื ืื ืืขืจ ื ืขืฅ, ืืืึธืก ืืกืืึทืืืืฉืื ืึท ืงืฉืจ ืืื ืึท ืคืื ืืจืืืกื ืืืง ืกืขืจืืืขืจ. ืืขืจ ืกืขืจืืืขืจ ืืืืคื ืึท SOCKS4/5 ืกืขืจืืืขืจ ืืืึธืก ืึทืงืกืขืคึผืฅ ืงืึทื ืขืงืฉืึทื ื ืืื ืจืืืืื ืืื ืฆื ืืขื ืงืืืขื ื.
ืื ืืืกืึธืจื ืคืื ืึทืืข ืื ืืืืื ืืืฉืืจืื ืืื ืึทื ืึธืืขืจ ืคึผืืืืึธื ืึธืืขืจ ืืึธืืึทื ื ืืืื ืืืื ืืื ืกืืึทืืืจื ืืืืฃ ืื ืงืืืขื ื ืืึทืฉืื (ืืึธืื ืืืจ ืึธืคื ืืขืืขื ืคึผืืืืึธื ืืื ืกืืึทืืืจื ืืืืฃ ืื ืืืฉืื ืขื ืคืื, ืืืฉื, ืึท ืคืืจืืข ืืืจืขืงืืึธืจ ืึธืืขืจ ืึธืคืืก ืืืขืจืก?), ืึธืืขืจ ืึท ืคืึทืจ-ืคืืจืืืืื. ืืืื ืขืจื (ืึทืงืฉืื ืคึผืืืืึธื) ืืืื ืืืื ืืจืึทืื ืึทื ืื ืืขื ืืึทืฉืื ืืื ืฉืจืืคื ืืื ืืืื ืคืืึทืฉ) ืืื ืืืืคื ืืขื ืืืื ืขืจื ืฉืืื ืืึธืจื. ืืื ืืึทืื ืืึธืืืื ื ืึทื ืขืงืกืข ืืื ืืึทื ืงืึทืืขืจ ืขืก ืืื ืืืื ืึท ืืกืืืข ืคึฟืึทืจ ืึท ืืืืข ืึทื ืืืืืืจืืก ืึธืืขืจ ืืืคึผืก.
ืืื ืึทืืืขืืืื, ืื ืืกืงื ื ืกืึทืืืืฉืขืกืฅ ืืื - ืืืจ ืืึทืจืคึฟื ืึท ืคึผืึทืืขืจืฉืขื ืืืืืื ื. ืืืฆื ืืึทืืึทืืึธืื ืืืขื ืคืืืขื ืืืึท ืืื ืื - ืืื ืืึธืื ืคึผืึธืืืขืจืฉืขื ืืื ืฉืืื ืึทืืข ืืึทืงื ืืขื, ืขืก ืืื ืืึธื ืืืึธืจืขื, ืืคืืขืฉืืขืื, ืืื"ื ื. ืืื ืืืื ืืืืืืขืจ. ืืื ืคืึทืงื, ื ืื ืืืืขืืื. ืืืจ ืืขืจืงืืขืจื ืคึฟืึทืจืึทื ืืืืึธืจืืืขืืงืืื. ืืืจื ืืขื ืืืขื, ืขืก ืืขื ืขื ืคืืืข ืืืขืื ืฆื ืืืืคึผืึทืก ืืืึทืงืื ื (ืืึธ ืืืืืขืจ ืขืก ืืื ืึท ืืึธืืขืจื ืคืจืึทืืข ืืืขืื ืืขืื RKN ๐), ืกืืึทืจืืื ื ืคืื ืื ื ืึทืจืืฉ ืจืื ืืืืื ื ืคืื powershell.exe -> cmdd.exe ืืื ืขื ืืืงื ืืื powerdll, ืขืืง.
ืืึธืืืจ ืึธื ืืืืื ืืืืกืืจืึทืืื
ืขืก ืืื ืงืืึธืจ ืึทื ืขืจืฉืืขืจ ืืืจ ืืืขืื ืงืืงื ืืืืฃ Google ืืื ... ืืืจ ืืืขืื ื ืืฉื ืืขืคึฟืื ืขื ืขืคึผืขืก ืืืืฃ ืืขื ืืขืืข (ืืืื ืขืืขืฆืขืจ ืืื ืืขืคึฟืื ืขื ืขืก, ืคึผืึธืกืื ืืื ืงืก ืืื ืื ืืึทืืขืจืงืื ืืขื). ืขืก ืืื ืืืืื
ืึทืืื, ืืืจ ืืึธืื ื ืื ืืขืคืื ืขื ืขืคึผืขืก ืคืึทืจืืืง, ืึทืืื ืืืจ ืืืขืื ื ืึธื ืืึธืื ืฆื ืจืืื ืืืขื ื ืืื ืืืขืจ ืจืึธื. ืืืจ ืืืขืื ื ืขืืขื ืืื ืื ืืงืขืจ ืคึฟืึทืจ ืืื ืืืขืจ ืืืขืืึธืกืืคึผืขื
RSocksTun
ืืื ืึทืืื ืึทืจืืขื rsockstun?
ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโRsocksTun (ืืขืจื ืึธื ืจืืคืขืจื ืฆื ืืื rs) ืืื ืืืืืจื ืืืืฃ ืฆืืืื ืืืืืืืืืจื ืงืึทืืคึผืึธืื ืึทื ืฅ - Yamux ืืื Socks5 ืกืขืจืืืขืจ. Socks5 ืกืขืจืืืขืจ ืืื ืึท ืจืขืืืืขืจ ืืืืข ืกืึทืงืก5, ืขืก ืืืืคื ืืืืฃ ืืขื ืงืืืขื ื. ืืื ืืืืืืคึผืืขืงืกืื ื ืคืื ืงืึทื ืขืงืฉืึทื ื ืฆื ืขืก (ืืขืืขื ืงืขื ืืืขืื ืืืืืืืืจืขืึทืืื ื?) ืืื ืฆืืืขืฉืืขืื ืืื ืืึทืืืงืก (
ืื ืขืกืึทื ืก ืคืื ืืื ืืึทืืืงืก ืึทืจืืขื ืืื ืึทื ืขืก ืื ืืจืึทืืืกืื ืึทื ื ืึธื ื ืขืฅ ืฉืืืืข ืคืื โโืกืืจืืื, ืืืคึผืืึทืืขื ืื ื ืขืก ืืื ืื ืคืึธืจืขื ืคืื ืึท 12-ืืืืข ืืขืืขืจ ืคึฟืึทืจ ืืขืืขืจ ืคึผืึทืงืึทื. (ืืึธ ืืืจ ืืืืืืจืึทืืื ื ืืฆื ืื ืืืึธืจื "ืกืืจืื" ืืื ืืื ืคืึธืืขื, ืึทืืื ื ืืฉื ืฆื ืฆืขืืืฉื ืื ืืืืขื ืขืจ ืืื ืึท ืคึผืจืึธืืจืึทื ืืืึทื "ืคืึธืืขื" - ืืืจ ืืืขืื ืืืื ื ืืฆื ืืขื ืืึทืืจืืฃ ืืื ืืขื ืึทืจืืืงื). ืื ืืึทืืืงืก ืืขืืขืจ ืึผืืื ืื ืืืึทื ื ืืืขืจ, ืคืืึทืืก ืคึฟืึทืจ ืื ืกืืึธืืื ื / ืืขืจืืึทื ืืืืื ื ืื ืืืึทื, ืื ื ืืืขืจ ืคืื ืืจืึทื ืกืคืขืจื ืืืืขืก ืืื ืื ืืจืืืก ืคืื ืื ืึทืจืืืขืจืคืืจื ืคึฟืขื ืฆืืขืจ.
ืืื ืึทืืืฉืึทื ืฆื ืื ืกืืึทืืืจื / ืืขืจืืึทื ืืืืื ื ืึท ืืืึทื, ืืึทืืืงืก ืืืคึผืืึทืืึทื ืฅ ืึท ืืขืงืึทื ืืืึทื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึธื ืืืึธืจ ืื ืคืึธืจืฉืืขืืื ื ืคืื ืื ืืขืืจืื ืืขื ืงืึธืืื ืืงืึทืฆืืข ืงืึทื ืึทื. ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื Keeplive ืึธื ืืึธื ืืขืงืึทื ืืืึทื ืืื ืงืึทื ืคืืืืขืจื ืืืขื ืงืจืืืืืื ื ืึท ืืึทืืืงืก ืกืขืกืืข. ืึทืงืืืึทืืื, ืคืื ืื ืกืขืืืื ืืก ืขืก ืืขื ืขื ืืืืื ืฆืืืื ืคึผืึทืจืึทืืขืืขืจืก: ืืขืื / ืืืกืืืืึทื ืืื ืื ืึธืคืืงืืึทื ืคืื ืฉืืงื ืคึผืึทืงืืฅ ืืื ืกืขืงืื ืืขืก. Keepalive ืึทืจืืืงืืขื ืงืขื ืขื ืืืื ืืขืฉืืงื ืืืจื ืึท ืืึทืืืงืก ืกืขืจืืืขืจ ืึธืืขืจ ืึท ืืึทืืืงืก ืงืืืขื ื. ืืืขื ืืขื ืืืงืืื ื ืืขืกืขืืืฉ ืคืื ืงืขืคื, ืืื ืื ืืืืืืข ืคืืจืืื ืจืขืืืืจื ืืขืจืืืฃ ืืืจื ืฉืืงื ืืขื ืื ืื ืืขืืืข ืืขืกืขืืืฉ ืืืืขื ืืืคืืฆืืจ (ืคืืงืืืฉ ื ื ืืืขืจ) ืืืืก ืื ืืื ืืืงืืืขื. ืืื ืึทืืืขืืืื, Keepalive ืืื ืืขืจ ืืขืืืืงืขืจ ืคึผืื ื, ืืืืื ืคึฟืึทืจ ืืึทืืืงืก.
ืื ืืื ืฆืข ืึทืคึผืขืจืืืืื ื ืืขืื ืืง ืคืื ืื ืืืืืืคึผืืขืงืกืขืจ: ืคึผืึทืงืึทื ืืืืคึผืก, ืงืฉืจ ืกืขืืึทืคึผ ืืื ืืขืจืืึทื ืืืฉืึทื ืคืืึทืืก, ืืื ืื ืืึทืื ืึทืจืืืขืจืคืืจื ืืขืงืึทื ืืืึทื ืืขื ืขื ืืืกืงืจืืืื ืืื ืืขืืึทื ืืื
ืืกืงื ื ืฆื ืืขืจ ืขืจืฉืืขืจ ืืืื
ืึทืืื, ืืื ืืขืจ ืขืจืฉืืขืจ ืืืื ืคืื ืืขื ืึทืจืืืงื, ืืืจ ืืขื ืขื ืืึทืงืึทื ื ืืื ืขืืืขืืข ืืืฉืืจืื ืคึฟืึทืจ ืึธืจืืึทื ืืืืื ื ืคืึทืจืงืขืจื ืืึทื ืึทืื, ืืขืงืืงื ืืืืฃ ืืืืขืจ ืึทืืืืึทื ืืืืืฉืื ืืื ืืืกืึทืืืืึทื ืืืืืฉืื, ืืขืืขืจื ื ืื ืืขืงืึทื ืืืึทื ืคืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืึทืืืงืก ืืืืืืคึผืืขืงืกืขืจ ืืื ืืืกืงืจืืืื ืื ืืงืขืจืืืง ืจืขืงืืืืจืขืืขื ืฅ ืคึฟืึทืจ ืื ื ืื ืืืฉืืคื ืคึผืึธืืืขืจืฉืขื ืืึธืืืืข. ืืื ืืขืจ ืืืืึทืืขืจ ืืืื ืืืจ ืืืขืื ืึทื ืืืืืงืืขื ืื ืืึธืืืืข ืืื, ืคึผืจืึทืงืืึทืงืื ืคึฟืื ืงืจืึทืฆื. ืฆื ืืืื ืืขืฆืืืื. ื ืืฉื ืืืืฉื :)
ืืงืืจ: www.habr.com