我试图让一个特定的恶意软件成为信标,我的盒子连接到 remnux,运行 inetsim 和 fakedns。使用这种设置,我已经能够从大多数样本中获得良好的 pcap,但这有点令人烦恼。
我可以看到我的样本正在通过 TCP 到达正确的 C2 服务器,但 ICMP 返回“目标无法访问(网络无法访问)”。我继续在这个职位描述的使用过的路线/ iptables的:https://techanarchy.net/blog/installing-and-configuring-inetsim但现在我发现很难找到交通,因为它是所有我的IP中wireshark,它似乎是 ssl 加密的。
我从这里去哪里?