Cần giúp phân tích gói tin (packet) của botnet zeus

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Cần giúp phân tích gói tin (packet) của botnet zeus

[Discussion] Cần giúp phân tích gói tin (packet) của botnet zeus	10/04/2013 10:52:22 (+0700) \| #1 \| 274833

heo2004
Member

Joined: 29/03/2005 15:20:48
Messages: 4
Offline

Chào quý anh/chị/em!

Trước tiên em xin nói trước, em là beginner đang muốn tìm hiểu về cách để phát hiện botnet, vì vậy nếu có gì không đúng mong các Anh/chị chỉ bảo thêm.

Hiện tại e có một file captured packets (dạng .pcap, dùng wireshark capture) của một hệ thống botnet Zeus được cài đặt trên môi trường máy ảo VMWare (1 máy làm C&C Server, 5 máy khác nhiễm bot zeus).
Link download file .pcap: http://upfile.vn/dp2s

Vấn đề của mình đặt ra để tìm hiểu:
1) Làm sao để tìm ra nét đặc trưng (characterize) giữa traffic của botnet với traffic bình thường? Cần lưu ý những thông tin nào?

2) Làm cách nào để có thể trích xuất (Extract) thông tin quan trọng trong các packets đó để phân tích nó.

3) Những công cụ nào thường sử dụng để nhận biết C&C chanel (command and control chanel) mà botnet sử dụng?

Rất mong được sự chỉ bảo chi tiết của quý anh/chị

Go to:

Users currently in here
1 Anonymous