Wiki Kunskapslexikon › Metod › Beaconing Jitter-Analys (C2-Trafikidentifiering)
Metod

Beaconing Jitter-Analys (C2-Trafikidentifiering)

🔍 Kategori: method 🏷️ Alias: Beaconing Analysis, C2 Jitter, Periodic Traffic Detection ⚖️ Forensisk standard
Beaconing Jitter-Analys (C2-Trafikidentifiering)
Statistisk analysmetod för att upptäcka regelbundna pulssignaler (beacons) från skadlig kod till angriparens styrserver, även när fördröjning varieras slumpartat.

🔬 Forensisk Betydelse & Utredningsmetodik

Avslöjar dolda bakdörrar i nätverket genom analys av NetFlow- och proxydata.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Forensiska verktyg:
    RITA (Real Intelligence Threat Analytics) Zeek ↗ Forensix Network Proof

📚 Källor & Fördjupning

🏛️ Active Countermeasures
Active Countermeasures: Hunting Malware with RITA & Jitter Analysis
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →