mandiant/flare-fakenet-ng
کاربرد:
این ابزار یک شبکه‌ی جعلی ایجاد می‌کنه تا رفتار برنامه‌ها در برابر سرویس‌های شبکه رو شبیه‌سازی کنه
کمک می‌کنه تا تحلیل‌گران بدافزار، ارتباطات شبکه‌ای رو به صورت پویا و کنترل‌شده بررسی کنند
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای یک بدافزار رو در محیط ایزوله تست کنی و ببینی چه سرورهایی رو target می‌کنه
یا وقتی نیاز داری سرویس‌های شبکه مثل HTTP, DNS یا C2 رو فیک کنی تا فعالیت شبکه‌ای رو ثبت کنی ️
چند مثال از موارد استفاده
یک بدافزار فکر می‌کنه به سرور C2 وصل شده، در حالی که داره با FakeNet-NG صحبت می‌کنه
شبیه‌سازی دامنه‌های معروف (مثل google.com) برای دیدن درخواست‌های جعلی
جمع‌آوری IOCs (Indicators of Compromise) از طریق ترافیک شبکه‌ی شبیه‌سازی شده ️️
- ##FakeNet
- ##MalwareAnalysis
- ##CyberSecurity
- ##NetworkSimulation
- ##ThreatIntel
- ##RedTeam
- ##BlueTeam
- ##C2Simulation