是否有 INetSim 的 Windows 替代品?

逆向工程 工具 动态分析
2021-07-08 07:08:39

我找到了一个名为INetSim 的Linux 工具,它可以模拟 HTTP HTTPS IRC 等服务。它通常用于欺骗恶意软件。问题是 INetSim 仅适用于 Linux。所以我想要基于 Windows 的 Win 7 32bit 工具,它可以替代这个(我更喜欢 gui 一个)

1个回答

不是 GUI 工具,但FakeNet是一个不错的选择。

FakeNet 是一种辅助恶意软件动态分析的工具。该工具模拟网络,以便与远程主机交互的恶意软件继续运行,从而允许分析人员在安全环境中观察恶意软件的网络活动。该项目的目标是:

- Be easy to install and use; the tool runs on Windows and requires no 3rd party libraries
- Support the most common protocols used by malware
- Perform all activity on the local machine to avoid the need for a second virtual machine
- Provide python extensions for adding new or custom protocols
- Keep the malware running so that you can observe as much of its functionality as possible
- Have a flexible configuration, but no required configuration

Mandiant 的 ApateDNS是一个很好的工具,用于响应虚假 DNS 响应:

Mandiant ApateDNS 是一种通过易于使用的 GUI 控制 DNS 响应的工具。作为一个虚假的 DNS 服务器,Mandiant ApateDNS 通过侦听本地机器上的 UDP 端口 53 来欺骗对用户指定 IP 地址的 DNS 响应。Mandiant ApateDNS 还会自动将本地 DNS 设置为 localhost。退出该工具后,它会设置回原始的本地 DNS 设置。

在此处输入图片说明