STUN (Session Traversal Utilities for NAT) è uno standard che aiuta le applicazioni in rete a capire come appaiono dall'esterno di un dispositivo NAT. Un client invia una richiesta STUN a un server, che restituisce l'indirizzo IP e la porta visibili pubblicamente, consentendo al client di stabilire o mantenere connessioni in tempo reale come sessioni vocali, video o peer-to-peer.
Nella sicurezza informatica, STUN è importante perché il suo traffico è spesso legittimo e poco invasivo, il che lo rende interessante per usi impropri. Gli aggressori possono nascondere comando e controllo, proxying o beaconing all'interno di flussi del protocollo che sembrano normale attività di attraversamento NAT. I difensori non dovrebbero considerare STUN sospetto per impostazione predefinita, ma dovrebbero cercare destinazioni insolite, frequenza inattesa, dimensioni anomale dei payload o host che non dovrebbero usare strumenti di comunicazione in tempo reale. Monitorare il comportamento, non solo le porte, è fondamentale.