coldman
2004-06-05, 02:40 AM
小弟打工的地方有netflow,利用netflow 去抓取每一個ip的data..(有來源ip 及目標ip ,封包的大小,連接次數... 等)
我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊???
贊助商連結
我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊???
贊助商連結
贊助商連結 coldman 2004-06-05, 02:40 AM 小弟打工的地方有netflow,利用netflow 去抓取每一個ip的data..(有來源ip 及目標ip ,封包的大小,連接次數... 等) 我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊??? 贊助商連結 TAIWAN 2004-06-09, 03:48 PM 基本上在病毒被解碼後,是可以經由監聽工具達到該功能 有空請常逛一逛 http://marc.theaimsgroup.com WINDOWS 2000 SERVER內就有含一個網路監聽工具請善加利用!;) raytracy 2004-06-09, 04:05 PM 最初由 coldman 發表 我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊??? 已知的特徵至少有一千多種, 您可以參考: http://www.securityfocus.com/bid/ http://www.cve.mitre.org/cve/ |
|