<div dir="ltr"><a href="https://vimeo.com/200421115">https://vimeo.com/200421115</a><br><div><br></div><div>If you have ten minutes in some line at RSAC, and you want to see a great video, then click that link above. :)</div><div><br></div><div>The summary is this: You only want your implant to use the web for C2 when there are people using the web! No implant should be going out over HTTPS when everyone in the office is at home watching Desperate Housewives of Pyongyang! </div><div><br></div><div>One mantra we have when building INNUENDO is that OPSEC is often much easier to say than to code, and the goal of the INNUENDO API is to make that gap as small as possible. You get to see just how little code we had to write to do this simple version in the video, so it&#39;s well worth your time, I hope! :)</div><div><br></div><div>-dave</div><div><br></div></div>