标签：逆向 Hide 僵尸 网络 botnet 资料 Peer

20210204 -

记录学习僵尸网络中学习到的一些内容。

资料

• Peer-to-Peer Botnets for Beginners - MalwareTech
• Tracking the Hide and Seek Botnet - MalwareTech
• Searching for the Reuse of Mirai Code: Hide ‘N Seek Bot
• GitHub - TreeHacks/botnet-hackpack: Build a basic Command & Control botnet in C
• GitHub - jhoward321/PythonP2PBotnet: A proof of concept P2P botnet written in Python using the Twisted framework

记录

之前的时候参加奇安信的比赛，其中有僵尸网络的题目。当时有一个是逆向的题目，通过逆向，以及给的一份流量的请求信息来找出线索。我记得当时是找到这个被感染的机器吧，记不清了。
实际上，在逆向的过程中，由于逆向能力的不足，最后一个内容还是没能弄出来。当时也尝试着利用主动运行的角度，因为这个程序是给予mirai改的，但是在最后那个部分，因为有些内容是被加密了，所以希望通过主动运行的方式，但是他需要得到一定的响应。我记得我还通过防火墙将流量给转发过去，最后也没能成功。

从这个角度来看，好像僵尸网络研究更关注如何逆向，获取僵尸网络工作原理的过程。当然，还需要能够将这部分原理给应用到实际场景中，比如如何追踪，如何将提取流量指纹。

之前看过的一篇文章，就是通过投毒的方式，来摧毁一个僵尸网络。

我个人觉得，目前僵尸网络还是很猖獗的，之前部署的蜜罐，每天都能收到大量的样本，虽然可能都是一些比较老的CVE等等，但是毕竟网络设备这么多。

标签：逆向,Hide,僵尸,网络,botnet,资料,Peer
来源： https://blog.csdn.net/u011698800/article/details/113647223

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。