Sheethal-glitch/Malware-Analysis
GitHub: Sheethal-glitch/Malware-Analysis
基于流量特征识别恶意软件活动与数据外泄的轻量分析工具。
Stars: 1 | Forks: 0
# 恶意软件分析
可疑的 HTTP 和 POST 流量表明可能存在数据外泄。异常的 DNS 查询(包含随机域名)暗示隐蔽通信。快速的帧间隔和重复模式确认存在自动化行为。与未知外部 IP 的通信指向命令与控制(C2)活动,整体表明存在明显的恶意软件。
标签:C2通信, DAST, DNS隧道, HTTP POST流量, HTTP工具, IP 地址批量处理, 命令与控制, 威胁情报, 开发者工具, 异常DNS查询, 快速帧间隔, 恶意流量检测, 恶意软件分析, 数据外泄, 无线安全, 未知外部IP, 瑞士军刀, 网络安全, 网络安全审计, 自动化流量, 逆向工具, 重复模式, 随机域名, 隐私保护, 隐蔽通信