Come faccio a registrare il traffico di "attacco" in uscita da una botnet su un computer Windows XP? Il traffico catturato si troverà nel registro del firewall di Windows XP.
Ho bisogno di impostare una specie di esperimento in cui posso utilizzare un log del firewall di Win XP per analisi successive, a fini di ricerca.
Questo post su Guida introduttiva all'analisi malware di base è stato quasi costruito per rispondere a questa domanda.
L'autore del post sul blog spiega l'utilizzo di Remnux con DNS falso, servizi falsi, ecc. come gateway per un malware infetto di Windows XP macchina. Egli menziona anche l'inserimento di un'istanza di Dionaea sulla rete, per vedere se l'host infetto lo attacca.