C2 Traffic Anomaly Detector

Скрипт продавался за 1200$ а на многих «закрытых форумах» и сейчас продается.

- Анализирует PCAP-файлы (дампы трафика).

- Ищет аномальные DNS-запросы (DGA, длинные поддомены, low TTL).

- Обнаруживает
подозрительные TLS сертификаты (самоподписанные, срок < 7 дней, необычные issuer).

- Выявляет регулярные интервалы между пакетами (beaconing).

- Строит граф связей между внутренними IP и внешними хостами.