Malcom

Fiche express
Type	Analyseur de communications de malwares
Nom complet	Malware Communication Analyzer
Plateforme	Linux (Kali)
Interface	Graphique (web)
Voir aussi	MISP · Maltrail

Malcom (Malware Communication Analyzer) est un outil défensif d'analyse des communications réseau des malwares. Il permet de visualiser sous forme de graphes les flux d'un échantillon (contacts C2, domaines, IP) et de croiser ces données avec des sources de renseignement.

Installation

Sur Kali :

apt-get install build-essential git python-dev libevent-dev mongodb \
  libxml2-dev libxslt-dev zlib1g-dev redis-server libffi-dev \
  libssl-dev python-virtualenv
git clone https://github.com/tomchop/malcom.git

Usage

Malcom s'utilise via une interface graphique (web). Le routage du trafic à analyser est activé par le script fourni :

./enable_routing.sh

Voir aussi

• MISP — partage de renseignement sur la menace
• Maltrail — détection de trafic malveillant