20210204 -

記錄學習僵尸網絡中學習到的一些內容。

資料

• Peer-to-Peer Botnets for Beginners - MalwareTech
• Tracking the Hide and Seek Botnet - MalwareTech
• Searching for the Reuse of Mirai Code: Hide ‘N Seek Bot
• GitHub - TreeHacks/botnet-hackpack: Build a basic Command & Control botnet in C
• GitHub - jhoward321/PythonP2PBotnet: A proof of concept P2P botnet written in Python using the Twisted framework

記錄

之前的時候參加奇安信的比賽，其中有僵尸網絡的題目。當時有一個是逆向的題目，通過逆向，以及給的一份流量的請求信息來找出線索。我記得當時是找到這個被感染的機器吧，記不清了。
實際上，在逆向的過程中，由于逆向能力的不足，最后一個內容還是沒能弄出來。當時也嘗試著利用主動運行的角度，因為這個程序是給予mirai改的，但是在最后那個部分，因為有些內容是被加密了，所以希望通過主動運行的方式，但是他需要得到一定的響應。我記得我還通過防火墻將流量給轉發過去，最后也沒能成功。

從這個角度來看，好像僵尸網絡研究更關注如何逆向，獲取僵尸網絡工作原理的過程。當然，還需要能夠將這部分原理給應用到實際場景中，比如如何追蹤，如何將提取流量指紋。

之前看過的一篇文章，就是通過投毒的方式，來摧毀一個僵尸網絡。

我個人覺得，目前僵尸網絡還是很猖獗的，之前部署的蜜罐，每天都能收到大量的樣本，雖然可能都是一些比較老的CVE等等，但是畢竟網絡設備這么多。

總結

以上是生活随笔為你收集整理的僵尸网络相关资料的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。