Evilginx Evilginx は、あらゆる Web サービスの認証情報やセッション Cookie をフィッシングするために使用される中間者攻撃フレームワークです。そのコアは Nginx HTTP サーバー上で実行され、proxy_pass と sub_filter を利用して、クライアントとサーバー間のトラフィックを傍受しながら、HTTP コンテンツをプロキシおよび変更します。

https://en.wikipedia.org/wiki/Internet_Relay_Chat
インターネット リレー チャット (IRC) は、テキストでのコミュニケーションを容易にするアプリケーション層プロトコルです。チャット プロセスは、クライアント/サーバー ネットワーキング モデルで動作します。IRC クライアントは、ユーザーが自分のシステムにインストールできるコンピューター プログラム、またはブラウザーまたはサードパーティ サーバーでローカルに実行される Web ベースのアプリケーションです。これらのクライアントはチャット サーバーと通信して、メッセージを他のクライアントに転送します。
IANA によると、IRC はポート 194 が正式に割り当てられた平文プロトコルです。ただし、このポートでサービスを実行するには、ルートレベルの権限でサービスを実行する必要があり、これはお勧めできません。その結果、IRC の既知のポートは 6667 となり、昇格された特権を必要としない大きな番号のポートになります。ただし、IRC サーバーは他のポートでも実行するように構成することもできます。
ポート番号だけでは、IRC サーバーが悪意を持って設計されているかどうかを判断することはできません。それでも、80、8080、53、443 などの WKP ポートで IRC サーバーが実行されている場合は、ほとんどの場合、悪意のあるサーバーであることがわかります。IRCD がポート 80 で実行される唯一の本当の理由は、ファイアウォールを回避しようとすることです。
https://en.wikipedia.org/wiki/Application_firewall
アプリケーション ファイアウォールは、アプリケーションやサービスの入出力やシステム コールを制御するファイアウォールの一種です。これは、設定されたポリシーに基づいて通信を監視およびブロックすることによって動作します。通常は、事前定義されたルール セットから選択できます。アプリケーション ファイアウォールは、OSI モデルのアプリケーション層までの通信を制御できます。アプリケーション層は最上位のオペレーティング層であり、その名前の由来となっています。アプリケーション ファイアウォールの 2 つの主なカテゴリは、ネットワーク ベースとホスト ベースです。
アプリケーション層フィルタリングは、従来のセキュリティ アプライアンスよりも高いレベルで動作します。これにより、送信元/宛先 IP アドレスやポートだけではなく、パケットの決定を行うことができます。また、任意のホストの複数の接続にまたがる情報を使用することもできます。
ネットワークベースのアプリケーションファイアウォール
ネットワーク ベースのアプリケーション ファイアウォールは、TCP/IP スタックのアプリケーション層で動作します。ファイル転送プロトコル (FTP)、ドメイン ネーム システム (DNS)、ハイパーテキスト転送プロトコル (HTTP) などの特定のアプリケーションとプロトコルを理解できます。これにより、非標準ポートを使用する望ましくないアプリケーションやサービスを特定したり、許可されたプロトコルが悪用されているかどうかを検出したりできます。
ホストベースのアプリケーション ファイアウォール
ホストベースのアプリケーション ファイアウォールは、アプリケーションのシステム コールやその他の一般的なシステム通信を監視します。これにより、より詳細な制御と制御が可能になりますが、保護できるのは実行されているホストのみに限定されます。制御はプロセスごとにフィルタリングすることによって適用されます。一般に、プロンプトは、まだ接続を受信して​​いないプロセスのルールを定義するために使用されます。データ パケットの所有者のプロセス ID を調べることで、さらにフィルタリングを行うことができます。多くのホストベースのアプリケーション ファイアウォールは、パケット フィルターと組み合わせて使用​​されるか、パケット フィルターと組み合わせて使用​​されます。