conviso-archives/firefox_tunnelTunnel C2 basé sur navigateur qui exfiltre des charges utiles via le cookie.sqlite de Firefox et la soumission automatique de HTML/JS, permettant un contournement furtif du pare-feu pour les opérations de red team.
La façon d'utiliser Firefox pour créer un tunnel vers une communication distante. Pour les entrées/sorties des charges utiles, on utilise cookie.sqlite et du HTML avec JavaScript pour soumettre automatiquement, le navigateur fonctionne en mode caché.
https://medium.com/code-fighters/firefox-tunnel-to-bypass-any-firewall-bc6f8b432980
https://github.com/convisoappsec/firefox_tunnel/blob/master/doc/Beamer_Keynote_looking_style.pdf
