[UNDEFINED] BotNet Tracking

[sakiir]

Hello,
J'aimerais créer un Tracker De Botnet mais je ne sais pas comment m'y prendre .. comment répertorier les sites ..

Les détecter je saurais faire mais les lister .. il y a t-il des moyens automatiques ?

Merci.

[Swissky]

Google avec du dork, intitle , inurl , en gros tu fais un bot qui ajoute dans une base de données tous les panels

ex: Google -> "VertexNet - Loader coded by DarkCoderSc (PHP/C++)" -> https://www.google.fr/search?q=VertexNet...2FC%2B%2B)
Et la ton bot devrait trouver :
http://s4rfunclan.kilu.biz/cp/admin/inde...page=users , http://hitlerloco.xtrweb.com/xxxxxxxxxxx...axaxaaxaa/

[sakiir]

justement ca je sais , mais j'aimerais savoir quel moyen technique utiliser comment je peu verifier en php si le site correspond a ma recherche ?

---

Avec les regex ?

[supersnail]

Trouver des panels avec google... HURR

Visiblement, le plus efficace est de se tourner vers les honeypots (btw regarde ici, en anglais par contre).

[sakiir]

Mon anglais est NICE

[LR-6]

Google avec du dork, intitle , inurl , en gros tu fais un bot qui ajoute dans une base de données tous les panels

ex: Google -> "VertexNet - Loader coded by DarkCoderSc (PHP/C++)" -> https://www.google.fr/search?q=VertexNet...2FC%2B%2B)
Et la ton bot devrait trouver :
http://s4rfunclan.kilu.biz/cp/admin/inde...page=users , http://hitlerloco.xtrweb.com/xxxxxxxxxxx...axaxaaxaa/

Sauf qu'avec ça tu trouvera que des skids qui savent pas utiliser robots.txt, c'est pas grâce à ça que tu vas trouver des C&C sérieux.

[Swissky]

J'avais pas d'autres idées, allez y proposez , au lieu de critiquer

[sakiir]

lol en tout ne vous arreter pas
Envoyez vos idées

[kallimero]

Quelques lectures :

http://www.honeynet.org/book/export/html/50
http://www.orkspace.net/secdocs/Conferen...-paper.pdf

[sakiir]

merci beaucoup Kallimero !

[Xylitol]

Dionaea/Amun, après pour récup des urls chacun a ses technique y'en a qui vont recup sur ThreatExpert, mais la plupart du temps c'est plus du travail collaboratif de petite main (malwaredomainlist.com/vxvault.siri-urz.net/malwaredb.malekal.com) obtenir des malwares c'est cool mais avoir les FP qui vont avec c'est pas cool donc pour pas finir comme malcode ou d'autre trackers ba... faut analysé tous ce monde. en temps qu'admin sur un des trois site cité j'peut vous dire que c'est pas mal de boulot.

[sakiir]

Très honoré d'avoir ta réponse Xylitol !
Donc c'est pas mal de boulot mais j'aime je vais sans doute monter un petit projet :p