Una rete peer-to-peer è un sistema distribuito in cui i dispositivi comunicano direttamente tra loro invece di fare affidamento su un server centrale. Ogni nodo può agire sia come client sia come server, condividendo dati, messaggi o file attraverso la rete.
Nella sicurezza informatica, il design peer-to-peer è importante perché elimina un singolo punto di guasto. Gli attaccanti possono usare canali P2P per il comando e controllo, rendendo l'infrastruttura più difficile da bloccare, disattivare o indirizzare verso sinkhole con un semplice filtraggio di domini o IP. Anche il malware può usare il routing P2P per diffondere aggiornamenti o inoltrare comandi attraverso più peer. I difensori cercano pattern insoliti di traffico cifrato, connessioni dirette tra endpoint e comportamenti che non corrispondono alle normali applicazioni aziendali. Il P2P non è intrinsecamente dannoso, ma in un attacco spesso segnala un controllo resiliente e decentralizzato che può resistere più a lungo delle misure di blocco di base.