Malcom – 恶意软件通信分析器
Malcom是一个基于Python的工具,旨在使用网络流量的图形表示来分析系统的网络通信,并将其与已知的恶意软件源交叉引用。在分析某些恶意软件物种如何尝试与外部世界通信时,这非常方便。
它可以帮助您检测中央命令和控制(C&C)服务器,了解对等网络,观察DNS快速通量基础架构,确定网络工件是否“ 已知 - 坏”((即它已被标记为恶意)通过其他网站或来源)等等。
Malcom使用以下框架来工作:
-
flask - 一个轻量级的Python Web框架
-
mongodb - 一个NoSQL数据库。它与pymongo连接到python
-
redis - 高级内存中键值存储
-
d3js - 一个生成强大的力导图的JavaScript库(https://github.com/mbostock/d3/wiki/Gallery)
-
bootstrap - 一个最终会破坏网页设计的CSS框架,但是很容易快速“网络化”只能通过命令提示符运行的应用程序。
注意:不要在数据稳定性和可靠性必须的生产环境中使用它。
下载地址:https://github.com/tomchop/malcom/releases