Fakenet finder ud af, hvad malware er op til ved at overvåge netværkstrafik
Video: Malware Analysis Bootcamp - Setting Up Our Environment 2024
FakeNet til Windows giver dig mulighed for at se, hvad malware forsøger at gøre online. Dette værktøj er ikke som noget andet pakkefangerværktøj derude: FakeNet omdirigerer faktisk internettrafik og håndterer det lokalt. Med andre ord, hvis du bemærker, at malware forsøger at downloade en anden inficeret fil fra internettet, vil dette IKKE lykkes.
Du behøver ikke at installere FakeNet på din computer for at få det til at fungere. Du behøver kun at pakke download-filen ud og starte den. Når du kører FakeNet, ændrer det dine DNS-indstillinger til at pege på localhost, hvilket betyder, at al trafik vil blive omdirigeret til din egen maskine og ikke komme ud på internettet.
Ved at åbne browseren, indsamle e-mails eller gøre noget andet web-relateret, vil FakeNet vise DNS, URL og andre detaljer i et konsolvindue. FakeNet registrerer og viser detaljer om HTTP-trafik, ICMP, HTTPS, DNS og lytter også til almindelige porte som 1337, 8080, 8000 og andre. Mens vi testede det, bemærkede vi, hvad nogle applikationer var i stand til at gøre, og vi er glade for at rapportere, at de ikke kunne skyldes værktøjet. FakeNet forventes at støtte endnu flere protokoller i fremtiden, men du bliver nødt til at skrive Python-scripts for at gøre det.
Dette værktøj skal som standard bruges med forsigtighed, det ændrer dine DNS-indstillinger. DNS-indstillinger ændres dog kun, hvis du lukker værktøjet korrekt. Med andre ord, hvis du kører FakeNet, og du lukker kommandovinduet ved blot at klikke på øverste højre “X”, gendannes ikke DNS, og du bliver nødt til at gendanne dem manuelt.
5 Bedste e-mail-tracking software til at overvåge dine e-mails
E-mail-sporingsværktøjer er nyttige til at give vigtige indsigter og funktioner, herunder meddele, at du ved, hvornår modtageren åbnede dine sendte e-mails, og hvis der blev klikket på nogle af de links, der var inkluderet i dem. Der er masser af e-mail-sporingsprogrammer tilgængelige online, nogle af dem gratis og andre, der har ...
6 Fantastiske softwareværktøjer til at inspicere netværkstrafik med
Netværk-overvågningssoftware er primært designet til forretningsdomenet og netværksadministratorer. Dette er software, der leverer detaljerede netværksrapporter og gør det muligt for brugere at løse eventuelle netværksfejl, overholdelsesproblemer eller flaskehalse, der måtte opstå. Netværksovervågning, ellers trafikanalyse, er et vigtigt aspekt af disse softwareværktøjer. Der er en omfattende vifte af software, der ...
5 Bedste belastningsbalanceringsløsninger til en stabil distribution af netværkstrafik
Belastningsbalancering henviser til processen med at sprede en servicebelastning mellem flere servere / systemer. Et softwarebaseret belastningsbalanceringsværktøj er i stand til at sikre dig, at du får den maksimale tilgængelighed af tjenester ved at tilbyde netværkstrafikdistributionstjenester. Hvis din virksomhed f.eks. Har et primært forretningsdomæne, vil du have, at dit websted skal være tilgængeligt ...
