ddg

cover

以 DDG v4005 样本为例浅谈 Golang gob 序列化数据的逆向解码

DDG 是一个一直活跃的挖矿僵尸网络，其主样本由 Go 语言编写。它最新活跃的版本中用基于 Gossip 协议实现集群管理的第三方库 Memberlist 把整个僵尸网络构建成了一个非典型的 P2P 结构。

J!4Yu
2019-11-18 15:30:00

1166045次阅读 1

cover

以P2P的方式追踪 DDG 僵尸网络(下)

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追踪程序，来追踪 DDG。

J!4Yu
2019-05-08 15:27:50

376169次阅读 1

cover

以P2P的方式追踪 DDG 僵尸网络（上）

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追踪程序，来追踪 DDG。

J!4Yu
2019-05-06 14:30:01

555285次阅读 1