C2 Traffic Anomaly Detector

Скрипт продавался за 1200$ а на многих «закрытых форумах» и сейчас продается.

- Анализирует PCAP-файлы (дампы трафика).

- Ищет аномальные DNS-запросы (DGA, длинные поддомены, low TTL).

- Обнаруживает
подозрительные TLS сертификаты (самоподписанные, срок < 7 дней, необычные issuer).

- Выявляет регулярные интервалы между пакетами (beaconing).

- Строит граф связей между внутренними IP и внешними хостами.

этот скрипт — инструмент для анализа сетевого трафика (PCAP-файлов) с целью обнаружения признаков C2-коммуникации.

Он не атакует, не взламывает, не обходит защиту. Он читает сохранённый трафик и ищет в нём аномалии, которые могут указывать на работу вредоносного ПО (бэкдоры, RAT, майнеры, шифровальщики) или на утечку данных.