conviso-archives/firefox_tunnelنفق C2 قائم على المتصفح يقوم بتسريب الحمولات عبر ملف cookie.sqlite في Firefox والإرسال التلقائي لـ HTML/JS، مما يتيح تجاوز جدران الحماية بشكل خفي لعمليات الفريق الأحمر.
طريقة استخدام Firefox لإنشاء نفق للاتصال عن بُعد. لإدخال/إخراج الحمولات يستخدم cookie.sqlite و HTML مع JavaScript للإرسال التلقائي، ويعمل المتصفح في وضع مخفي.
https://medium.com/code-fighters/firefox-tunnel-to-bypass-any-firewall-bc6f8b432980
https://github.com/convisoappsec/firefox_tunnel/blob/master/doc/Beamer_Keynote_looking_style.pdf
