我找到了一个名为INetSim 的Linux 工具,它可以模拟 HTTP HTTPS IRC 等服务。它通常用于欺骗恶意软件。问题是 INetSim 仅适用于 Linux。所以我想要基于 Windows 的 Win 7 32bit 工具,它可以替代这个(我更喜欢 gui 一个)
是否有 INetSim 的 Windows 替代品?
逆向工程
工具
动态分析
2021-07-08 07:08:39
1个回答
不是 GUI 工具,但FakeNet是一个不错的选择。
FakeNet 是一种辅助恶意软件动态分析的工具。该工具模拟网络,以便与远程主机交互的恶意软件继续运行,从而允许分析人员在安全环境中观察恶意软件的网络活动。该项目的目标是:
- Be easy to install and use; the tool runs on Windows and requires no 3rd party libraries - Support the most common protocols used by malware - Perform all activity on the local machine to avoid the need for a second virtual machine - Provide python extensions for adding new or custom protocols - Keep the malware running so that you can observe as much of its functionality as possible - Have a flexible configuration, but no required configuration
Mandiant 的 ApateDNS是一个很好的工具,用于响应虚假 DNS 响应:
Mandiant ApateDNS 是一种通过易于使用的 GUI 控制 DNS 响应的工具。作为一个虚假的 DNS 服务器,Mandiant ApateDNS 通过侦听本地机器上的 UDP 端口 53 来欺骗对用户指定 IP 地址的 DNS 响应。Mandiant ApateDNS 还会自动将本地 DNS 设置为 localhost。退出该工具后,它会设置回原始的本地 DNS 设置。