在哪里可以找到蠕虫流量样本？

Question

我有一个程序，必须检测蠕虫的扫描活动。

我需要一些蠕虫的流量(pcap )的例子来尝试这个程序，并说明在运行这些文件时必须采取的程序，以确保我的计算机安全。

是否有任何安全捕获文件仅包含扫描活动而不包含蠕虫有效载荷？wireshark.org上有一个垃圾蠕虫的示例捕获，但是当我试图打开它时，我收到了一个警告。在这种情况下我该怎么办？？

Answer 1

坦率地说，我会使用Virtualbox安装VM，并创建一个独立的内部网络。然后，我会用Slammer感染一台机器并捕捉流量。

如果你要做安全研究，那么你需要建立一个这样的实验室，把你的手弄脏。你的学习会好得多。

祝好运!

Answer 2

您可以使用沙箱工具，如布谷鸟，它将允许您在安全的环境中运行恶意软件。这将提供一个包含结果网络流量的pcap。

在为蠕虫提供pcap的服务方面，我不知道任何服务。马尔沃尔 (它使用布谷鸟)将为您提供一些网络流量的概述，但不是整个文件。