bunitu_tests
用于与Bunitu木马C&C通信的脚本
自行承担使用风险!
作者:
: hasherezade (Malwarebytes)
: Sergei Frankoff (Sentrant)
文件:
- cnc1_test.py - 将你的主机注册为Bunitu僵尸网络中的代理僵尸(与C&C#1通信)
- cnc2_test.py - 检查给定主机是否为Bunitu隧道C&C(与C&C#2通信)
如何使用这些脚本:https://github.com/hasherezade/bunitu_tests/wiki
Bunitu是什么(幻灯片):https://www.virusbtn.com/pdf/conference_slides/2015/FrankoffHasherezade-VB2015.pdf