Traffic Masking Proxy

Traffic Masking Proxy

Enmascara comunicaciones C2 como tráfico normal:

• Domain fronting — Usa CDNs (CloudFront, Azure CDN) para que el tráfico parezca ir a dominios legítimos.
• DoH tunneling — Encapsula datos C2 en queries DNS over HTTPS a resolvers públicos.
• WebSocket masking — Tráfico C2 sobre WebSocket con headers que imitan aplicaciones web legítimas.
• JA3 randomization — Randomiza el fingerprint TLS para evitar detección por JA3 hash.
• Traffic shaping — Añade jitter y padding para que el patrón de tráfico no sea identificable como C2.