imaginaryC2

Imaginary C2 作者: Felix Weyne 网站 推特 Imaginary C2 是一个 Python 工具，旨在帮助分析恶意软件的（网络）行为。 Imaginary C2 托管一个 HTTP 服务器，该服务器捕获向选择性指定的域名/IP 发出的 HTTP 请求。此外，该工具旨在轻松重放已捕获的命令与控制响应/提供的有效载荷。 通过使用此工具，分析人员可以向恶意软件提供一致的网络响应（例如，恶意软件要执行的 C&C 指令）。此外，分析人员还可以捕获并检查向一个在分析时离线的域名/IP 发出的 HTTP 请求。 重放数据包捕获 Imaginary C2 提供了两个脚本，用于将...