搜索

[11319] 2017-05-07_Shodan新工具发布：木马恶意软件C&C服务器搜索引擎

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-05-07_Shodan新工具发布：木马恶意软件C&C服务器搜索引擎 S h o d a n 新 工 具 发 布 ： 木 马 恶 意 软 件 C & C 服 务 器 搜 索 引 擎 c l o u d s   F r e e B u f   2 0 1 7 - 0 5 - 0 7 5 月 2 日 ， S h o d a n 和 R e c o r d e d   F u t u r e 联 合 推 出 在 线 恶 意 软 件 C & C （ 命 令 和 控 制 ） 服 务 器 搜 索 引 擎 - M a l w a r e   H u n t e r ， 该 工 具 被 集 成 在 S h o d a n 基 础 搜 索 引 擎 之 上 ， 可 以 极 大 方 便 广 大 安 全 研 究 人 员 进 行 相 关 恶 意 软 件 感 染 设 备 的 探 测 发 现 。 M a l w a r e   H u n t e r 技 术 支 持 M a l w a r e   H u n t e r 通 过 大 量 的 搜 索 节 点 （ b o t ） 发 现 互 联 网 上 的 僵 尸 主 机 。 为 了 准 确 跟 踪 和 确 定 C & C 服 务 器 位 置 ， 搜 索 节 点 通 过 模 仿 或 假 装 受 恶 意 软 件 感 染 主 机 ， 向 特 定 C & C 服 务 器 发 送 多 种 预 定 义 请 求 ， 如 果 对 方 作 出 有 效 响 应 ， M a l w a r e   H u n t e r 就 记 录 下 其 I P 地 址 和 其 它 相 关 信 息 ， 储 存 进 入 S h o d a n 搜 索 库 。 M a l w a r e   H u n t e r 基 于 S h o d a n 和 R e c o r d e d   F u t u r e 的 共 同 技 术 ， 其 中 ， S h o d a n 负 责 互 联 网 I P 地 址 快 速 高 效 的 探 测 能 力 ， 而 R e c o r d e d   F u t u r e 提 供 模 仿 受 恶 意 软 件 感 染 的 假 冒 主 机 技 术 。 R e c o r d e d   F u t u r e 曾 与 G o o g l e 和 C I A 共 同 开 发 互 联 网 开 源 情 报 信 息 系 统 。
关 于 M a l w a r e   H u n t e r 的 更 多 技 术 ， 请 参 考 R e c o r d e d   F u t u r e 1 5 页 技 术 报 告 《 主 动 威 胁 识 别 过 程 发 现 远 程 访 问 木 马 的 有 效 方 式 》 。 M a l w a r e   H u n t e r 识 别 能 力 广 泛 目 前 来 说 ， M a l w a r e   H u n t e r 能 识 别 和 发 现 多 种 远 控 端 （ R A T ） ， 如 D a r k   C o m e t 、 n j R A T 、 P o i s o n   I v y 、   G h o s t   R A T 。 如 果 你 感 兴 趣 ， 请 用 S h o d a n 账 号 登 录 搜 索 把 玩 。 在 未 来 ， M a l w a r e   H u n t e r 希 望 能 支 持 多 种 类 型 恶 意 软 件 的 探 测 识 别 ， 如 僵 尸 网 络 恶 意 软 件 、 后 门 木 马 或 网 络 间 谍 软 件 、 加 密 挖 矿 恶 意 软 件 或 D D o S 恶 意 软 件 等 。 * 参 考 来 源 ： s h o d a n 、 b l e e p i n g c o m p u t e r ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . c o m 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理