BaconSampler

Bacon Sampler 送信トラフィックをスニッフィングし、怪しいビーコン状のコールバックを検出します。なぜなら、定期的に戻ってくるなら、それはおそらく朝食ではないからです。 送信接続（Windows + libpcap） Bacon Samplerは軽量な送信接続キャッチャーで、ネットワークトラフィックの「焼ける音」を嗅ぎ分け、定期的で低速なコールバック（マルウェアが指令サーバーに連絡する際によく使うパターン）のような「ビーコン状」の動作にフラグを立てます。...