
ウェブベースのネットワークトラフィックを分析し🕶、中央のコマンド&コントロールサーバーを検出する
Squidmagic は、Squid プロキシサーバーと Spamhaus を使用して、Webベースのネットワークトラフィックを分析し、C&C(中央指令)サーバーや悪意のあるサイトを検出するために設計されたツールです。
pip install -r requirements.txt
python squidmagic.py /squid/access.log
_ _ _
(_) | | (_)
___ __ _ _ _ _ __| |_ __ ___ __ _ __ _ _ ___
/ __|/ _` | | | | |/ _` | '_ ` _ \ / _` |/ _` | |/ __|
\__ \ (_| | |_| | | (_| | | | | | | (_| | (_| | | (__
|___/\__, |\__,_|_|\__,_|_| |_| |_|\__,_|\__, |_|\___|
| | __/ |
|_| |___/
Analyzing...
Analyzing by SBL Advisory...
Spam server detected, ip is 65.182.101.221
Analyzing by SBL_CSS Advisory...
safe server detected, host or ip is 65.182.101.221
Analyzing by PBL Advisory...
safe server detected, host or ip is 65.182.101.221