pingback

Pingback C2 检测 用于检测 Pingback C2 工具创建的 ICMP ping 隧道的 Zeek 包和 Suricata 规则。 配套博客文章：https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ 安装 安装此包最简单的方式是通过 zkg： zkg install corelight/pingback 用法 使用 这个示例 PCAP，并按照下面的步骤进行操作： root@kitploit: $ ls PingbackICMP.pcapng $ zeek -Cr...