Fakenet découvre les logiciels malveillants en surveillant le trafic réseau
Vidéo: Malware: FakeNet-NG 2024
FakeNet pour Windows vous permet de voir ce que le malware tente de faire en ligne. Cet outil ne ressemble à aucun autre outil de capture de paquets: FakeNet redirige le trafic Internet et le gère localement. En d'autres termes, si vous remarquez qu'un logiciel malveillant tente de télécharger un autre fichier infecté à partir d'Internet, cela ne fonctionnera PAS.
Vous n'aurez pas besoin d'installer FakeNet sur votre ordinateur pour que cela fonctionne. Il vous suffit de décompresser le fichier téléchargé et de le lancer. Une fois que vous exécutez FakeNet, vos paramètres DNS seront modifiés de manière à pointer sur localhost, ce qui signifie que tout le trafic sera redirigé sur votre propre ordinateur et ne sera pas diffusé sur Internet.
En ouvrant le navigateur, en collectant des e-mails ou en faisant toute autre chose liée au Web, FakeNet affichera le DNS, l’URL et d’autres détails dans une fenêtre de console. FakeNet détectera et affichera les détails du trafic HTTP, ICMP, HTTPS, DNS et écoutera également les ports communs tels que 1337, 8080, 8000 et autres. Lors du test, nous avons remarqué ce que certaines applications étaient capables de faire et sommes heureux de signaler qu’elles ne le pouvaient pas à cause de cet outil. FakeNet devrait prendre en charge encore plus de protocoles à l'avenir, mais vous devrez écrire des scripts Python pour le faire.
Cet outil doit être utilisé avec précaution. Par défaut, il modifiera vos paramètres DNS. Toutefois, les paramètres DNS ne changeront que si vous fermez correctement l'outil. En d'autres termes, si vous exécutez FakeNet et que vous fermez la fenêtre de commande en cliquant simplement sur le «X» en haut à droite, le DNS ne sera pas restauré et vous devrez les restaurer manuellement.
Les attaques de logiciels malveillants et de logiciels publicitaires Facebook Messenger affectent des milliers de PC
Une vague d'attaques de programmes malveillants se propage actuellement via Facebook Messenger, qui dessert plusieurs programmes malveillants / logiciels de publicité. Les attaquants utilisent beaucoup de domaines pour empêcher le suivi. La recherche concernant le code est toujours en cours. Mécanisme de propagation des logiciels malveillants de Facebook Le mécanisme de propagation du code d'origine est Facebook Messenger, mais la façon dont il se propage est toujours inconnue. …
6 excellents outils logiciels pour inspecter le trafic réseau avec
Le logiciel de surveillance de réseau est principalement conçu pour les administrateurs de domaine métier et de réseau. Il s’agit d’un logiciel qui fournit des détails sur les rapports réseau et permet aux utilisateurs de corriger les éventuels problèmes de réseau, problèmes de conformité ou goulots d’étranglement éventuels. La surveillance du réseau, sinon l'analyse du trafic, est un aspect important de ces outils logiciels. Il existe une vaste gamme de logiciels qui…
La sécurité Windows empêche les logiciels malveillants et les utilisateurs de supprimer les mises à jour de sécurité
L'application de sécurité Windows dispose désormais d'une nouvelle fonctionnalité appelée Protection anti-fraude qui empêche les utilisateurs et les logiciels malveillants de modifier les paramètres de sécurité principaux.
