aws-alchemy/squidmagic웹 기반 네트워크 트래픽🕶을 분석하여 중앙 명령 및 제어 서버를 탐지합니다.
Squidmagic은 Squid 프록시 서버와 Spamhaus를 사용하여 웹 기반 네트워크 트래픽을 분석하고 중앙 명령 및 제어(C&C) 서버와 악성 사이트를 탐지하도록 설계된 도구입니다.
pip install -r requirements.txt
python squidmagic.py /squid/access.log
_ _ _
(_) | | (_)
___ __ _ _ _ _ __| |_ __ ___ __ _ __ _ _ ___
/ __|/ _` | | | | |/ _` | '_ ` _ \ / _` |/ _` | |/ __|
\__ \ (_| | |_| | | (_| | | | | | | (_| | (_| | | (__
|___/\__, |\__,_|_|\__,_|_| |_| |_|\__,_|\__, |_|\___|
| | __/ |
|_| |___/
Analyzing...
Analyzing by SBL Advisory...
Spam server detected, ip is 65.182.101.221
Analyzing by SBL_CSS Advisory...
safe server detected, host or ip is 65.182.101.221
Analyzing by PBL Advisory...
safe server detected, host or ip is 65.182.101.221