搜索

[13769] 2019-02-18_Malcom：一款功能强大的图形化恶意软件通信分析工具

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2019-02-18_Malcom：一款功能强大的图形化恶意软件通信分析工具 M a l c o m ： 一 款 功 能 强 大 的 图 形 化 恶 意 软 件 通 信 分 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 2 - 1 8 M a l c o m 这 款 工 具 可 分 析 系 统 内 的 网 络 通 信 流 量 ， 并 以 图 形 化 的 形 式 将 流 量 分 析 情 况 提 供 给 用 户 ， 分 析 结 果 中 将 这 款 工 具 可 分 析 系 统 内 的 网 络 通 信 流 量 ， 并 以 图 形 化 的 形 式 将 流 量 分 析 情 况 提 供 给 用 户 ， 分 析 结 果 中 将 包 含 已 知 的 恶 意 软 件 源 ， 而 这 些 信 息 将 有 助 于 安 全 研 究 专 家 对 特 定 的 恶 意 软 件 进 行 分 析 。 包 含 已 知 的 恶 意 软 件 源 ， 而 这 些 信 息 将 有 助 于 安 全 研 究 专 家 对 特 定 的 恶 意 软 件 进 行 分 析 。 M a l c o m 能 做 什 么 ？ 能 做 什 么 ？ M a l c o m 可 以 帮 助 我 们 ： 1 、   检 测 中 央 命 令 & 控 制 服 务 器 ； 2 、   识 别 点 对 点 网 络 ； 3 、   识 别 D N S 基 础 设 施 ； 4 、   快 速 判 断 网 络 流 量 “ 恶 意 性 ” ； M a l c o m 的 目 标 是 通 过 图 形 化 的 网 络 流 量 信 息 来 帮 助 研 究 人 员 更 加 轻 松 地 分 析 恶 意 软 件 ， 并 提 供 更 加 智 能 化 的 情 报 信 息 。 下 面 给 出 的 是 主 机 t o m c h o p . m e 的 分 析 样 本 图 ： 数 据 集 查 看 （ 可 过 滤 I P ）
工 具 安 装 工 具 安 装 M a l c o m 采 用 P y t h o n 开 发 ， 并 提 供 了 大 部 分 必 要 的 代 码 库 ， 你 可 以 直 接 在 任 何 平 台 上 运 行 M a l c o m 。 我 强 烈 建 议 大 家 使 用 P y t h o n 虚 拟 环 境 ： v i r t u a l e n v ， 这 样 就 不 会 影 响 系 统 库 了 。 下 列 命 令 以 在 U b u n t u   s e r v e r   1 4 . 0 4   L T S 平 台 上 进 行 了 测 试 ： - 安 装 g i t 、 p y t h o n 、 l i b e v e n t 库 、 m o n g o d b 、 r e d i s 以 及 其 他 依 赖 ： - 克 隆 G i t 库 ： 创 建 并 激 活 你 的 v i r t u a l e n v ： 安 装 s c a p y ： 在 v i r t u a l e n v 环 境 下 ， 安 装 r e q u i r e m e n t s . t x t 文 件 中 的 必 要 P y t h o n 包 ： 如 果 你 需 要 I P 地 理 位 置 信 息 ， 你 可 以 下 载 M a x m i n d 数 据 库 并 把 文 件 提 取 到 m a l c o m / M a l c o m / a u x i l i a r y / g e o I P 目 录 下 。 M a x m i n d 数 据 库 免 费 下 载 地 址 ： 【 传 送 门 】 。 你 可 以 使 用 . / m a l c o m . p y 来 启 动 W e b 服 务 器 ， 并 使 用 . / m a l c o m . p y   – h e l p 监 听 接 口 和 端 口 。 这 里 需 要 将 m a l c o m . c o n f . e x a m p l e 文 件 拷 贝 为 m a l c o m . c o n f 并 运 行 下 列 命 令 ：     $   s u d o   a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l   g i t p y t h o n - d e v   l i b e v e n t - d e v   m o n g o d b   l i b x m l 2 - d e v   l i b x s l t - d e v   z l i b 1 g - d e v   r e d i s - s e r v e r l i b f f i - d e v   l i b s s l - d e v   p y t h o n - v i r t u a l e n v     $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / t o m c h o p / m a l c o m . g i t   m a l c o m     $   c d   m a l c o m     $   v i r t u a l e n v   e n v - m a l c o m     $   s o u r c e   e n v - m a l c o m / b i n / a c t i v a t e     $   c d   . .       $   w g e t   h t t p : / / w w w . s e c d e v . o r g / p r o j e c t s / s c a p y / f i l e s / s c a p y - l a t e s t . t a r . g z     $   t a r   x v z f   s c a p y - l a t e s t . t a r . g z     $   c d   s c a p y - 2 . 1 . 0     $   p y t h o n   s e t u p . p y   i n s t a l l     $   c d   . . / m a l c o m     $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t . / m a l c o m . p y   - c   m a l c o m . c o n f
配 置 选 项 配 置 选 项 数 据 库 数 据 库 默 认 配 置 下 ， M a l c o m 会 尝 试 连 接 本 地 m o n g o d b 实 例 ， 并 创 建 自 己 的 数 据 库 ， 名 叫 m a l c o m 。 设 置 M a l c o m 数 据 库 名 称 默 认 配 置 下 ， M a l c o m 的 数 据 库 默 认 名 为 m a l c o m 。 你 可 以 通 过 编 辑 m a l c o m . c o n f 文 件 并 设 置 d a t a b a s e 标 签 下 的 n a m e 属 性 ： 远 程 数 据 库 远 程 数 据 库 你 可 以 在 主 机 m y . m o n g o . s e r v e r 上 使 用 单 独 的 数 据 库 ： 你 还 可 以 指 定 m o n g o d b 端 口 ： 使 用 认 证 使 用 认 证 你 可 以 配 置 m o n g o d b 实 例 来 启 用 认 证 连 接 ， 你 可 以 自 由 设 置 用 户 名 和 密 码 ： 如 果 你 想 连 接 其 他 数 据 库 的 话 ， 可 以 设 置 a u t h e n t i c a t i o n _ d a t a b a s e 参 数 ： D o c k e r 实 例 实 例 你 可 以 直 接 从 公 共 d o c k e r 库 中 获 取 D o c k e r 镜 像 ： 接 下 来 ， 你 就 可 以 直 接 在 浏 览 器 中 访 问 h t t p : / / : 8 0 8 0 / 来 使 用 了 。 项 目 地 址 项 目 地 址 M a l c o m ： h t t p s : / / g i t h u b . c o m / t o m c h o p / m a l c o m * 参 考 来 源 ： 参 考 来 源 ： m a l c o m ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M         [ d a t a b a s e ]         . . .         n a m e   =   m y _ m a l c o m _ d a t a b a s e . . .         [ d a t a b a s e ]         . . .         h o s t s   =   m y . m o n g o . s e r v e r . . .         [ d a t a b a s e ]         . . .         h o s t s   =   l o c a l h o s t : 2 7 0 0 8 . . .         [ d a t a b a s e ]         . . .         u s e r n a m e   =   m y _ u s e r         p a s s w o r d   =   c h a n g e _ m e . . .         [ d a t a b a s e ]         . . .         a u t h e n t i c a t i o n _ d a t a b a s e   = s o m e _ o t h e r _ d a t a b a s e . . . $   s u d o   d o c k e r   p u l l   t o m c h o p / m a l c o m - a u t o m a t i c $   s u d o   d o c k e r   r u n   - p   8 0 8 0 : 8 0 8 0   - d   - - n a m e m a l c o m   t o m c h o p / m a l c o m - a u t o m a t i c
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理