Hallo zusammen,
zu diesem Thema noch folgende Links:
https://github.com/Neo23x0/sigma/blob/master/rules/proxy/proxy_ios_implant.y... (Sigma-Rules)
https://googleprojectzero.blogspot.com/2019/08/implant-teardown.html (in HTTP POSTs nach "/list/suc?name=" suchen)
FYI und VG
Bernd