hfinger

Hfinger - 악성 HTTP 요청 핑거프린팅 악성코드 HTTP 요청을 핑거프린팅하는 도구입니다. Tshark 기반이며 Python3로 작성되었습니다. 작업 중인 프로토타입 단계입니다 :- 주요 목표는 악성 요청의 고유한 표현핑거프린트을 제공하여 식별에 도움을 주는 것입니다. 여기서 고유란 각 핑거프린트가 하나의 특정 악성코드 계열에서만 나타나야 하지만, 하나의 계열이 여러 핑거프린트를 가질 수 있음을 의미합니다. Hfinger는 전체 요청을 출력하는 것보다 짧지만 사람이 해석할 수 있는 형태로 요청을 표현합니다...