BaconSampler

Bacon Sampler 嗅探出站流量中可疑的信标式回调，因为如果它按时反复出现，那很可能不是早餐。 出站连接 Windows + libpcap Bacon Sampler 是一款轻量级的出站连接捕获工具，它嗅探你网络流量中的“滋滋声”，并标记可疑的“信标式”行为——那些恶意软件喜欢用来与外界通信的周期性、低慢速回调。 它被动监控出站连接和 DNS 查询，然后突出显示诸如稳定间隔、重复目标、异常的抖动以及一致的数据包大小等模式——基本上任何看起来不像正常浏览行为、更像僵尸程序在等待指令的东西。 你可以把它想象成一个更美味的 Beacon...