Где искать человека, кто разбирается в сетевой безопасности?

https://toster.ru/

А ты смешной.

Смотри в код, например этот http://1337day.com/exploit/17563

Задавай конкретные вопросы, здесь не школа хакеров.

toster.ru

Там молчат.

Смотри в код, например этот http://1337day.com/exploit/17563

Посмотрел. Чем он мне мог бы помочь в ответе на вопрос «как backshell обходит firewall»? Я вижу кучу ассемблерных команд в массиве и их printf - больше я ниче не вижу. Если там чо есть, расскажите, что думаете.)

как работают бэкшеллы - как они обходят всякого рода firewall'ы

если это то, о чём я думаю, то они просто открывают исходящее соединение на заранее заданный адрес, в расчёте на то, что исходящие соединения на файерволе разрешены, в отличие от классического шелла, который принимает команды через входящее соединение

если это то, о чём я думаю

Меня интересует не то, что он создает соединение, а то, как он обходит антивирусы - давая понять, что он свой. :)

был такой сайт раньше wasm.ru, на нём такие вещи часто обсуждались. Сейчас фактически помер

Сейчас фактически помер

:[

https://rdot.org/forum/

можно архивы статей с сайта поискать, должны быть