Flux Buster

Rilevatore di Botnet Fast Flux

Identificazione e classificazione automatica di reti Fast Flux
Flux Buster adotta un approccio ad apprendimento automatico per l'identificazione precisa di reti fast flux osservate in ambiente reale, non appena queste attraggono nuove vittime. 
 
 
Dati in Ingresso
Flux Buster analizza le risposte DNS autoritative. Attualmente questi dati sono gentilmente concessi da Security Information Exchange, e rispecchiano traffico reale generato da utenti in una moltitudine di reti informatiche anche di grandi dimensioni (es. diversi ISP americani).
 

 
Esempio di applicazione: protezione degli utenti Internet in tempo reale
Flux Buster può essere sfruttato per costruire una lista nera di domini malevoli e indirizzi IP (associati a reti fast flux), in maniera totalmente automatica. Ad esempio, un ISP potrebbe usare questa lista nera per proteggere i propri utenti contro qualsiasi truffa perpetrata attraverso tali reti illecite.
 
 
 
 
 
I risultati di Flux Buster sono visualizzabili tramite una interfaccia web intuitiva. La lista dei domini e delle reti fast flux viene aggiornata ogni giorno ed è disponibile da luglio 2010 sino ad ora! 
 

 

 

Contattaci per una dimostrazione o scarica FluxBuster dalla pagina ufficiale del progetto. Download