Wireshark

Wireshark恶意软件分析 描述 在本实验中，我分析了一个已知的、针对Log4J漏洞的恶意数据包捕获。我按照自己用于数据包捕获分析的相同剧本开始调查，即检查统计信息，查看有多少端点以及它们之间的通信量。注意到IP地址数量庞大后，我想在地图上标注这些地址，因此安装并配置了Max Mind的GEOIP数据库，该数据库将IP地址解析到其所在的国家和城市。如此大量的IP地址表明可能来自针对Log4J漏洞的僵尸网络攻击或其他恶意扫描。由于捕获中的流量使用HTTP而非HTTPS（加密），我能够通过过滤"jndi"（Java命名与目录接口）明文识别出该漏洞。该过滤器的第一个数据包是一个HTTP...