Как ты для себя определяешь границу между «изучаю инфраструктуру» и «уже нарушаю»?

Ты нашёл адрес C2-сервера. Токен бота, который тянет данные. Техническая возможность подключиться есть. Хочется заглянуть: какие команды принимает, как устроена панель.

Одни останавливаются на пассивном анализе: WHOIS, DNS, публичные песочницы. Ничего руками не трогать. Другие идут дальше, фиксируют каждый шаг и передают находки в CERT, считая это страховкой. Проблема в том, что УК 272 написан достаточно размыто: сервер принадлежит злоумышленнику, но легитимного доступа у тебя всё равно нет. И никакой отчёт в CERT не поможет, если следователь прочитает статью иначе.

Семпл в песочнице на своей машине: точно можно. Запрос к чужому серверу: уже серая зона. Где именно проходит твоя линия?

Пассивный анализ или шаг за черту?