둘트 네트워크 경계 내에서 맬웨어 감염된 컴퓨터의 통신 패턴을 인식하도록 설계된 수동 네트워크 모니터링 도구
지금 다운로드

둘트 순위 및 요약

둘트 태그

회로망 진단 맬웨어 감염 진단 맬웨어 감염을 진단합니다 NETOWRK 모니터 맬웨어 감염

둘트 설명

네트워크 경계 내에서 맬웨어 감염된 컴퓨터의 통신 패턴을 인식하도록 설계된 수동 네트워크 모니터링 도구 고급 감염 대화 상자 기반 이벤트 상관 관계 엔진 (특허 출원)을 사용하여 BotHUNTER는 오늘날 가장 심층적 인 네트워크 기반 맬웨어 감염 진단 시스템을 나타냅니다 .Bothunter는 외부 사이의 양방향 통신 흐름을 추적하는 데 도움이되는 응용 프로그램입니다. 국가 기반 감염 시퀀스 모델과 일치하는 데이터 교환의 증거 흔적을 개발하는 엔티티 및 내부 자산. 개호자는 ~ 중에 발생하는 기본 조치를 추적하는 Snort 버전 2의 사용자 정의 및 증강 릴리스에 의해 구동되는 상관 관계 엔진으로 구성됩니다. 맬웨어 감염 프로세스 : 인바운드 스캐닝, 사용법, 계란 다운로드, 아웃 바운드 봇 조정 대화 상자, 아웃 바운드 공격 전파 및 맬웨어 P2P 통신. 그런 다음 Bothunter 상관기는 성공적인 로컬 호스트 감염을 매우 나타내는 아웃 바운드 통신 패턴으로 인바운드 침입 경보의 대화 상자를 함께 묶습니다. BotHUNTER의 감염 대화 모델과 일치하는 시퀀스의 증거가 발견되면 통합 보고서가 감염 프로세스 중에 역할을 수행 한 모든 관련 이벤트 및 이벤트 소스를 캡처하기 위해 생성됩니다. BothUnter는 실험적 운영 사용을 위해 무료로 이용 가능하며 맬웨어 감염의 수명주기를 이해하는 데 필요한 연구를 자극 할 수 있습니다. 요구 사항 : · 1GB RAM 이상 · 적어도 1 이더넷 NIC / WIC (네트워크 모니터링 용)

둘트 관련 소프트웨어