NEWS.ALL
Ruizhao's News Reader

自己动手制作一个恶意流量检测系统(附源码)

自己动手制作一个恶意流量检测系统(附源码)

0×0 成果展示

0×1 起因

0×2 准备的东西

0×3 驱动编写

0×4 Client编写

0×5 Python Web后端编写

0×6 结论

0×7 后记

0×0 成果展示

没有做日志记录因为时间关系。

我们假设恶意C2C服务器IP是220.181.38.148(百度的某个节点),某个木马的恶意流量特征是?? ?? ?? ??(? 匹配所有)

当我们要屏蔽220.181

2019-12-02         FreeBuf