D00Movenok/BounceBack
️ یک ریدایرکتور پنهان برای افزایش امنیت عملیات رد تیم شما
این ابزار به شما کمک می‌کنه تا ترافیک خود را به صورت نامرئی بین سرورها هدایت کنید، بدون اینکه رد پای قابل تشخیصی از فعالیت‌های تست نفوذ باقی بگذارید.
کاربرد:
BounceBack برای ایجاد زنجیره‌ای از ریدایرکت‌های پویا طراحی شده تا ترافیک C2 (Command & Control) رو در عملیات Red Team پنهان کنه. این ابزار با استفاده از تکنیک‌های استیلث، ردیابی توسط سیستم‌های تشخیص نفوذ (IDS) و فایروال‌ها رو سخت می‌کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی که نیاز دارید ترافیک مالوریوس رو از طریق چند لایه سرور عبور بدید، بدون اینکه هر لایه بتواند کل مسیر رو تشخیص بده. همچنین در محیط‌هایی که نظارت شبکه شدید هست و باید از تکنیک‌های ضد ردیابی استفاده کنید.
چند مثال از موارد استفاده
هدایت ترافیک Cobalt Strike از طریق چند نود پراکنده جغرافیایی
دور زدن محدودیت‌های شبکه در تست نفوذ داخلی
ایجاد مسیرهای پویا برای تغییر IP مقصد در زمان واقعی
استفاده در کمپین‌های APT برای کاهش شانس شناسایی C2
- ##RedTeam
- ##C2Redirector
- ##StealthSecurity
- ##PenTesting
- ##APT
- ##CyberSecurity
- ##BypassDetection
- ##CommandAndControl
- ##EthicalHacking
- ##NetworkObfuscation