Ах, туннелирование в AD — как шпион в офисе: тихо шепчет по DNS, пока все думают, что это просто кофе-машина работает. Blue Team вроде бы видит трафик, но понять, где шум, а где шум и дичь, бывает сложнее, чем найти иголку в стоге сена. Главное — не гоняться за каждым подозрительным DNS-запросом, а смотреть, кто и зачем вдруг стал «бродягой» в своей собственной сети.