В этой статье расскажу, как извлекать вредоносные файлы из сетевых захватов, т.е. как создать свой антивирус. Сетевые захваты являются обычным явлением среди событий безопасности. Вредоносное ПО, присутствующее в любой сети, можно легко извлечь с помощью таких инструментов, как Wireshark. Если у вас много файлов PCAP, как бы их все извлечь? Давайте рассмотрим сценарий для извлечения PE-файлов из pcaps с использованием Python и Scapy. Scapy — это довольно мощная библиотека Python. Менее чем за 200 строк мы можем написать простой парсер для извлечения PE-файлов из HTTP-запросов...

Создавать вирусы на языке программирования Python сомнительная идея, зловредное ПО, созданное на этом языке, легко вычисляется антивирусами так как создавать полиморфный код на этом языке невозможно. Эти вирусы существуют только из-за фактора низкой компьютерной грамотности у большинства пользователей. Как вирус начинает работу Python’e Python – интерпретируемый язык, это накладывает некоторые трудности на установку вируса. Для его установки нужно чтобы на устанавливаемом устройстве находился интерпретатор нужной версии, а библиотеки находились на привольных адресах диска...