malcom

Malcom - マルウェア通信アナライザー Malcomは、ネットワークトラフィックのグラフィカル表現を使用してシステムのネットワーク通信を分析し、既知のマルウェアソースと相互参照するために設計されたツールです。これは、特定のマルウェア種が外部と通信しようとする方法を分析する際に便利です。 Malcomとは？ 簡単な使い方 インストール 設定オプション Dockerインスタンス TLSインターセプションに関する簡単な注意 環境 フィード 技術仕様 ロードマップ 免責事項 ライセンス Malcomとは？ Malcomは以下のことに役立ちます:...

squidmagic

Squidmagic は、Squid プロキシサーバーと Spamhaus を使用して、Webベースのネットワークトラフィックを分析し、C&C（中央指令）サーバーや悪意のあるサイトを検出するために設計されたツールです。 依存関係のインストール pip install -r requirements.txt 使用方法 python squidmagic.py /squid/access.log | | | | / |/ | | | | |/ | ' \ / |/ | |/ | \ \ | | || | | | | | | | | | | | | | | |/, |,||,|| ||...