trickbot proxy module

[Marginal]

Всем привет. Ресерчеры пишут, что у трикбота появился новый модуль. Он поднимает локальный прокси, и как-то ( без внедрения кода в браузеры ) перенаправляет траффик на себя. Хочу реализовать подобное. Можете подсказать, куда копать, как это работает?

 

[m0roz]

установи дефолтный прокси на свой и поставь рут сертификат. как в фидлере - сможешь редактировать траффик
или

перехвати в браузере резолв адреса (винсок getaddrinfo и тд), перенаправляй на локальный прокси и перехвати функции для патча сертификатов