tomchop/malcom

🔍 Malcom - Phân tích giao tiếp mạng của mã độc

Malcom biến lưu lượng mạng thành biểu đồ đồ họa, giúp phát hiện C&C server và xác định nhanh IP đáng ngờ.

Malcom là công cụ phân tích giao tiếp mạng của malware bằng biểu đồ đồ họa, đồng thời tham chiếu với nguồn đe dọa đã biết. Dự án giúp người dùng nhanh chóng hiểu cách malware giao tiếp với bên ngoài, hỗ trợ nghiệp vụ phân tích malware và thu thập tình báo đe dọa (threat intelligence).

✨ Điểm nổi bật

• Phát hiện C&C server: xác định trung tâm điều khiển và kiểm soát từ xa của mạng lưới malware.
• Phân tích mạng P2P: hiểu cấu trúc mạng peer-to-peer của các dòng malware.
• Theo dõi DNS fast-flux: quan sát hạ tầng DNS thay đổi nhanh để tránh phát hiện.
• Kiểm tra nhanh artefact đe dọa: xác định nhanh liệu một địa chỉ mạng có trong danh sách đã biết là độc hại.
• Biểu đồ đồ họa: chuyển đổi lưu lượng mạng thành hình ảnh trực quan dễ hiểu.
• Tích hợp threat intelligence: liên kết dữ liệu mạng với nguồn đe dọa đã biết thông qua các feed tùy chỉnh.
• Hỗ trợ pcap: phân tích tệp bắt gói tin mạng.
• Triển khai bằng Docker: dễ dàng triển khai và cấu hình môi trường.

💡 Vì sao đáng chú ý

Malcom không chỉ là công cụ phân tích mạng — nó kết hợp hình ảnh hóa giao diện người dùng với khả năng tham chiếu đến cơ sở dữ liệu đe dọa, giúp người dùng nhanh chóng chuyển đổi thông tin lưu lượng thành trí tuệ đe dọa có thể hành động. Phù hợp cho các chuyên gia an ninh mạng và nhóm phản hồi sự cố (DFIR) trong quá trình điều tra sự cố liên quan đến malware.

#malware #networktraffic #pcap #threatintelligence #malwareanalysis #infosec #dfir #TiniX