توییت
LOTTunnels یک پروژه امنیت سایبری متنباز است که هدف آن شناسایی و مستندسازی روشهای مخفیسازی تونلهای دیجیتالی است که میتوانند برای استخراج دادهها، دسترسی مخفی، و پایداری در سیستمهای هدف مورد استفاده قرار گیرند. مشابه پروژه LOLBAS، به تحلیل ابزارها و تکنیکهایی میپردازد که مهاجمان میتوانند از آنها برای حملات سایبری بدون نیاز به ابزارهای خارجی استفاده کنند.
🔹 LOTTunnels فهرستی از ابزارها و باینریهایی را ارائه میدهد که میتوانند برای ساخت تونلهای ارتباطی مخفی استفاده شوند.
🔹 این ابزارها میتوانند برای دور زدن فایروالها، برقراری ارتباطات C2، و انجام حملات پس از نفوذ (Post-Exploitation) مورد سوءاستفاده قرار گیرند.
🔹 این پروژه از مشارکتهای جامعه برای گسترش مستندات خود استقبال میکند.
📌 یکی از ابزارهای موجود در این لیست، PiTunnel است که امکان برقراری ارتباط از راه دور بین سیستمهای محلی و سرورهای ابری را فراهم میکند.
🚀 هدف از این پروژه افزایش آگاهی محققان امنیتی درباره تکنیکهای مخفیسازی ارتباطات است تا بتوانند دفاع بهتری در برابر تهدیدات مدرن ارائه دهند.
LINK
