Malcom – это анализатор вредоносных программ, предназначенный для анализа сетевой связи системы с использованием графических представлений сетевого трафика и перекрестных ссылок на них с известными источниками вредоносных программ.
Это удобно при анализе того, как некоторые виды вредоносных программ пытаются общаться с внешним миром.
Возможности анализатора Malware
Malcom может помочь вам:
- Обнаружение центральных серверов управления (C & C)
- Понять одноранговые сети
- Наблюдать за инфраструктурами с быстрым потоком DNS
- Быстро определить, является ли сетевой объект «известно-плохим»,
Цель Malcom – ускорить анализ вредоносных программ и сбор информации, предоставив удобную для пользователя версию сетевого трафика, исходящую от данного хоста или сети.
Преобразование информации о сетевом трафике в оперативный интеллект быстрее.
Установка Malcom Malware Communication Analyzer
Malcom написан на Python.
Если у вас есть необходимые библиотеки, вы должны иметь возможность запускать его на любой платформе.
Рекомендуется использовать виртуальные среды Python (virtualenv), чтобы не испортить ваши системные библиотеки.
Установите git, python и libevent libs, mongodb, redis и другие зависимости:
sudo apt–get install build–essential git python–dev libevent–dev mongodb libxml2–dev libxslt–dev zlib1g–dev redis–server libffi–dev libssl–dev python–virtualenv
|
Среда для анализатора вредоносных программ
Если вы используете анализ вредоносных программ, у вас, вероятно, уже есть множество виртуальных машин, работающих на ОС хоста.
Просто установите Malcom на новую виртуальную машину и проложите соединения других VM через Malcom.
Используйте enable_routing.sh для активации маршрутизации / NATing на VM Malcom.
Вам нужно будет добавить дополнительную сетевую карту в гостевую ОС.
Пока он получает сетевые данные уровня 3, Malcom можно развернуть в любом месте.
Хотя не рекомендуется использовать его в сетях высокой доступности (он не был разработан так быстро), вы можете запустить его в конце зеркального порта коммутатора или на вашем шлюзе.
Вы можете скачать Malcom здесь: