Qué detecta
Un protocolo que no puede aparecer legítimamente en esta sesión.
Por qué se activa
Posible enmascaramiento de puerto, túnel o canal encubierto de C2.
Peor escenario
Canal encubierto de C2
Firmas coincidentes
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.