aws-alchemy/squidmagicанализировать веб-сетевой трафик 🕶 для обнаружения центральных серверов управления и контроля
Squidmagic — это инструмент, предназначенный для анализа веб-трафика сети с целью обнаружения центральных серверов управления и контроля (C&C) и вредоносных сайтов, используя прокси-сервер Squid и Spamhaus.
pip install -r requirements.txt
python squidmagic.py /squid/access.log
_ _ _
(_) | | (_)
___ __ _ _ _ _ __| |_ __ ___ __ _ __ _ _ ___
/ __|/ _` | | | | |/ _` | '_ ` _ \ / _` |/ _` | |/ __|
\__ \ (_| | |_| | | (_| | | | | | | (_| | (_| | | (__
|___/\__, |\__,_|_|\__,_|_| |_| |_|\__,_|\__, |_|\___|
| | __/ |
|_| |___/
Analyzing...
Analyzing by SBL Advisory...
Spam server detected, ip is 65.182.101.221
Analyzing by SBL_CSS Advisory...
safe server detected, host or ip is 65.182.101.221
Analyzing by PBL Advisory...
safe server detected, host or ip is 65.182.101.221