DEF CON 34 - PHV - Building Better Backdoors Than China - Khael Kugler
DEFCONConference · 37:22 · Watch on YouTube
核心结论： Cale Coale（Kale Coale）在 DEF CON 34 的 Packet Hacking Village 分享了一种称为“fake TCP raw socket shell”的技巧：在内核处理前用原始套接字截获报文，在包体内的任意位置识别命令，并以伪造的合法 TCP 响应把命令输出回传，使其看起来像正常的返回流量，从而绕过出口过滤和多数边界防火墙。视频以实战 CCDC 红队场景为背景，强调这更像“维持访问...