aws-alchemy/squidmagicanalisar tráfego de rede baseado na web 🕶 para detectar servidores de comando e controle centrais
Squidmagic é uma ferramenta projetada para analisar o tráfego de rede baseado na web para detectar servidores centrais de comando e controle (C&C) e sites maliciosos, usando o servidor proxy Squid e o Spamhaus.
pip install -r requirements.txt
python squidmagic.py /squid/access.log
_ _ _
(_) | | (_)
___ __ _ _ _ _ __| |_ __ ___ __ _ __ _ _ ___
/ __|/ _` | | | | |/ _` | '_ ` _ \ / _` |/ _` | |/ __|
\__ \ (_| | |_| | | (_| | | | | | | (_| | (_| | | (__
|___/\__, |\__,_|_|\__,_|_| |_| |_|\__,_|\__, |_|\___|
| | __/ |
|_| |___/
Analisando...
Analisando pelo SBL Advisory...
Servidor de spam detectado, ip é 65.182.101.221
Analisando pelo SBL_CSS Advisory...
servidor seguro detectado, host ou ip é 65.182.101.221
Analisando pelo PBL Advisory...
servidor seguro detectado, host ou ip é 65.182.101.221