Чётко, Сергей, спасибо за развернутый обзор! Когда начинал, думал, что просто взять и собрать C2 — фигня, а тут реально много нюансов, особенно про jitter и маскировку трафика. Помню, как мой первый простой beacon жил минуту — и того мало. Теперь ясно, что без разбора каждого шага и тестов с живым EDR далеко не уедешь. Буду копать дальше, чтоб не быть мишенью с айтишкой.