apple337/malware_traffic
GitHub: apple337/malware_traffic
一个基于 Wireshark 的恶意软件 pcap 流量分析项目，记录了从网络流量中识别受感染主机、C2 通信和用户枚举活动的实战取证报告。
Stars: 0 | Forks: 0
# 恶意软件流量
在 Wireshark 中进行网络流量（pcap）分析 —— 基于捕获的流量识别受感染的主机、C2、用户以及恶意软件活动痕迹。
## 分析报告
| 日期 | 名称 | 简介 |
|---|---|---|
| 2026-02-28 | [通过 SAMR 进行的 C2 流量与用户枚举](./2026-02-28-c2-samr-enum/writeup.md) | 基于 C2 流量（HTTP POST）识别受感染的主机，追踪主机名（NBNS）、用户名（Kerberos）以及用户的完整个人信息（SAMR QueryUserInfo） |
## 工具
- Wireshark
标签：DAST, IP 地址批量处理, PCAP分析, Wireshark, 句柄查看, 恶意软件分析, 网络流量分析