MITM Network Traffic Analysis

Berikut ini terdapat tools menarik terkait dengan mitm untuk melakukan audit protokol ssl dan paket data yang terdapat pada jaringan.

https://insights.sei.cmu.edu/cert/2018/05/announcing-cert-tapioca-20-for-network-traffic-analysis.html

Semoga bermanfaat

Limon Sandbox – Tools For Analyzing Linux Malware

Limon sandbox merupakan tools yang dibuat menggunakan bahasa pemrograman python yang dapat digunakan untuk melakukan analisa malware.

Adapun fitur dan plugin yang terdapat pada limon diantaranya :

• Custom python scripts
• YARA-python (https://github.com/plusvic/yara)
• VirusTotal Public api (https://www.virustotal.com/en/documentation/public-api/)
• ssdeep (http://ssdeep.sourceforge.net/)
• strings utility (http://linux.die.net/man/1/strings)
• ldd (http://linux.die.net/man/1/ldd)
• readelf (https://sourceware.org/binutils/docs/binutils/readelf.html)
• Inetsim (http://www.inetsim.org/downloads.html)
• Tcpdump (http://www.tcpdump.org/)
• strace (http://linux.die.net/man/1/strace)
• Sysdig (http://www.sysdig.org)
• Volatility memory forensics framework (http://www.volatilityfoundation.org/#!releases/component_7140)

Sedangkan file type yang support dengan limon adalah :

• ELF Executable(both x86 and x86_64)
• Perl Script
• Python script
• Shell script
• Bash script
• PHP script
• Loadable kernel module(LKM)

Bagaimana? keren sekali bukan?

Untuk download tools limon ini, silakan Anda kunjungi link dibawah ini :

https://github.com/monnappa22/Limon/archive/master.zip

Contoh dokumentasi penggunaan limon adalah sebagai berikut :

http://malware-unplugged.blogspot.in/2015/11/limon-sandbox-for-analyzing-linux.html

Semoga bermanfaat. Happy Study !!