bunitu_tests
Скрипты для взаимодействия с Bunitu Trojan C&C
Используйте на свой страх и риск!
Авторы:
: hasherezade (Malwarebytes)
: Sergei Frankoff (Sentrant)
Файлы:
- cnc1_test.py - регистрирует ваш хост как прокси-бота в ботнете Bunitu (взаимодействие с C&C#1)
- cnc2_test.py - проверяет, является ли указанный хост туннелирующим C&C Bunitu (взаимодействие с C&C#2)
Как использовать скрипты: https://github.com/hasherezade/bunitu_tests/wiki
Что такое Bunitu (слайды): https://www.virusbtn.com/pdf/conference_slides/2015/FrankoffHasherezade-VB2015.pdf