搜索

[14149] 2019-05-25_Flightsim：看我如何生成并分析恶意网络流量

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-05-25_Flightsim：看我如何生成并分析恶意网络流量 F l i g h t s i m ： 看 我 如 何 生 成 并 分 析 恶 意 网 络 流 量 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 5 - 2 5 今 天 给 大 家 介 绍 一 款 名 叫 今 天 给 大 家 介 绍 一 款 名 叫 F l i g h t s i m 的 实 用 工 具 ， 该 工 具 可 以 帮 大 家 生 成 恶 意 网 络 流 量 ， 并 以 此 来 评 估 自 身 的 网 络 安 全 控 制 策 略 。 的 实 用 工 具 ， 该 工 具 可 以 帮 大 家 生 成 恶 意 网 络 流 量 ， 并 以 此 来 评 估 自 身 的 网 络 安 全 控 制 策 略 。 N e t w o r k   F l i g h t   S i m u l a t o r F l i g h t s i m 是 一 款 轻 量 级 的 开 源 网 络 安 全 工 具 ， 安 全 研 究 人 员 可 以 利 用 这 款 工 具 来 生 成 恶 意 网 络 流 量 ， 并 帮 助 他 们 评 估 自 身 网 络 系 统 的 安 全 控 制 策 略 以 及 网 络 可 见 性 。 工 具 可 以 通 过 执 行 是 一 款 轻 量 级 的 开 源 网 络 安 全 工 具 ， 安 全 研 究 人 员 可 以 利 用 这 款 工 具 来 生 成 恶 意 网 络 流 量 ， 并 帮 助 他 们 评 估 自 身 网 络 系 统 的 安 全 控 制 策 略 以 及 网 络 可 见 性 。 工 具 可 以 通 过 执 行 测 试 任 务 来 模 拟 测 试 任 务 来 模 拟 D N S 隧 道 、 隧 道 、 D G A 流 量 、 向 已 知 活 动 流 量 、 向 已 知 活 动 C 2 服 务 器 发 送 请 求 以 及 其 他 的 可 疑 网 络 行 为 。 服 务 器 发 送 请 求 以 及 其 他 的 可 疑 网 络 行 为 。 工 具 安 装 工 具 安 装 大 家 可 以 直 接 从 该 项 目 的 G i t H u b   R e l e a s e s 页 面 下 载 最 新 版 本 的 F l i g h t s i m 。 或 者 ， 大 家 也 可 以 使 用 G o l a n g 来 构 建 项 目 代 码 （ 支 持 L i n u x 、 m a c O S 和 W i n d o w s 等 ） ： 工 具 运 行 工 具 安 装 完 成 之 后 ， 可 以 按 照 如 下 方 式 测 试 f l i g h t s i m ： 该 工 具 会 运 行 单 独 模 块 来 生 成 恶 意 流 量 ， 如 果 你 需 要 执 行 完 整 测 试 ， 可 以 直 接 使 用 下 列 命 令 ： 该 命 令 会 使 用 第 一 个 可 用 的 网 络 接 口 来 生 成 恶 意 流 量 。 在 运 行 C 2 模 块 时 ， f l i g h t s i m 会 从 C y b e r c r i m e T r a c k e r 和 A l p h a S O C   A P I 来 收 集 当 前 的 C 2 地 址 。 大 家 可 以 使 用 下 列 命 令 查 看 所 有 可 用 模 块 ： 使 用 下 列 命 令 可 执 行 特 定 测 试 ： 运 行 结 果 ： 工 具 模 块 介 绍 下 面 给 出 的 是 该 工 具 自 带 的 模 块 包 ： 模 块 名 模 块 名 模 块 描 述 模 块 描 述 c 2 - d n s 生 成 当 前 的 C 2 目 的 地 址 列 表 ， 分 别 执 行 D N S 请 求 c 2 - i p 随 机 连 接 1 0 个 当 前 列 表 中 的 C 2   I P 地 址 : 端 口 ， 模 拟 攻 击 会 话 d g a 使 用 随 机 标 签 和 顶 级 域 名 模 拟 D G A 流 量 h i j a c k 通 过 n s 1 . s a n d b o x . a l p h a s o c . x y z 测 试 D N S 劫 持 s c a n 使 用 常 见 端 口 对 1 0 个 随 机 R F C   1 9 1 8 地 址 进 行 端 口 扫 描 s i n k 对 1 0 个 安 全 提 供 商 的 随 机 地 址 进 行 安 全 测 试 s p a m b o t 随 机 解 析 并 连 接 互 联 网 S M T P 服 务 器 ， 测 试 欺 诈 端 口 t u n n e l 生 成 D N S 隧 道 请 求 并 发 送 至 * . s a n d b o x . a l p h a s o c . x y z 项 目 地 址 项 目 地 址 F l i g h t s i m ： 【 G i t H u b 传 送 门 】 *   参 考 来 源 ： a l p h a s o c ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 g o   g e t   - u   g i t h u b . c o m / a l p h a s o c / f l i g h t s i m / . . . $ f l i g h t s i m   - - h e l p A l p h a S O C N e t w o r k   F l i g h t   S i m u l a t o r ™   ( h t t p s : / / g i t h u b . c o m / a l p h a s o c / f l i g h t s i m ) f l i g h t s i m i s   a n   a p p l i c a t i o n   w h i c h   g e n e r a t e s   m a l i c i o u s   n e t w o r k   t r a f f i c   f o r   s e c u r i t y t e a m s t o   e v a l u a t e   s e c u r i t y   c o n t r o l s   ( e . g .   f i r e w a l l s )   a n d   e n s u r e   t h a t   m o n i t o r i n g   t o o l s a r e a b l e   t o   d e t e c t   m a l i c i o u s   t r a f f i c . U s a g e :     f l i g h t s i m   [ f l i g h t s i m   r u n f l i g h t s i m   r u n   - - h e l p f l i g h t s i m   r u n   < m o d u l e > $ f l i g h t s i m   r u n   - - h e l p R u n a l l   s i m u l a t o r s   ( d e f a u l t )   o r   a   p a r t i c u l a r   t e s t U s a g e :     f l i g h t s i m   r u n [ c 2 - d n s | c 2 - i p | d g a | h i j a c k | s c a n | s i n k | s p a m b o t | t u n n e l ]   [ f l a g s ] F l a g s :     - n ,                                             n u m b e r   o f   h o s t s   g e n e r a t e d f o r   e a c h  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理