一种面向本地网络Bot的命令控制信息获取方法

作者：郭晓军

来源：电脑知识与技术, 2017, 13(22): 54-55.

DOI：10.14004/j.cnki.ckt.2017.2496

• 僵尸网络
• 命令控制信息
• Address Resolution Protocol

本地网络同类型Bot获取命令控制信息过程存在网络流量相似性,容易被检测与识别。针对该问题,该文提出一种基于ARP广播报文的本地网络同类型Bot命令控制信息获取方法,该方法仅允许产生的本地网络同类型Bot代表获取和分发命令控制信息,降低了网络流量相似性,提高了该过程的隐蔽性。

• 单位
  西藏民族大学