4.9K
依據 Trend Micro [1]、Whatis.com [2] 與 Malwarebytes LABS [3] 之定義，Command and Control Server (C2 伺服器)可歸納出 3 點特色：
- 一台遭犯罪者控制的電腦或伺服器
- 會發送操控指令給遭惡意程式感染的殭屍電腦
- 會從殭屍電腦接收資料
後面章節會詳細介紹如何剖析 C2 伺服器操控指令的技巧，並實做 C2 伺服器程式範例。
複刻 C2 系列文章
- C2 複刻 01 – 為何投入複刻 C2 工作？
- C2 複刻 02 – Command and Control Server 定義
- C2 複刻 03 | Command and Control Server (C&C、C2) 通訊協定類型
- C2 複刻 04 | Command and Control Server (C&C、C2) 觀察
- C2 複刻 05 | 判斷Command and Control Server (C&C、C2)發起連線端
- C2 複刻 06 | Command and Control Server 握手 (Handshake) 與認證 (Authentication)
- C2 複刻 07 | 分析惡意程式呼叫的作業系統網路 API
- C2 複刻 08 | 找出所有 Command and Control Server 指令列表與功能函式
- C2 複刻 09 | Command and Control 資料傳輸格式
- C2 複刻 10 | 惡意程式加解密函式定位
- C2 複刻 11 | 判定惡意程式加解密演算法種類
- C2 複刻 12 | 推薦 20 個複刻 Command and Control Server 的 Python 3 擴充模組
- C2 複刻 13 | 分享 3 個複刻 Command and Control Server 程式測試環境的設定建議
- C2 複刻 14 | 3 個複刻 Command and Control Server 程式的開發原則建議
