使用机器学习进行僵尸网络检测 使用网络流量行为分析和机器学习进行僵尸网络检测的B.Tech项目存储库在这里，我们介绍了基于行为流的僵尸网络检测方法，该方法使用了诸如最新分类器之类的现代机器学习技术及其使用集成技术的组合。 我们还提供了用于流识别和特征生成的自定义编码流生成器，以表征网络流量。 用于分析的数据集：加拿大ISCX UNB的僵尸网络数据集 指数 文件和文件夹的描述为： 僵尸网络文档包含有关僵尸网络的一些相关文档和以前的工作 自定义流生成器包含一个python实现，用于提取双向交通流并生成基于流的功能，以供以后用于机器学习。 ISCXFlowMeterMaster包含ISCX给定的流生成器​​。 但是，此项目中使用的流生成器​​是自定义内联编写的，也已抽象出用于流量分析。 深度学习文件夹包含用于对数据集和结果进行深度学习分析的代码 剩下的是一些代码文件，没有特别的顺序进行分析

基于机器学习的僵尸网络检测 基于机器学习的僵尸网络检测是一种根据网络流量将网络流量归为僵尸网络入侵或不入侵的工具。 它涉及各种机器学习分类器，包括神经网络，决策树，朴素贝叶斯，逻辑回归，k最近邻。 客观的 该项目使用各种基于机器学习的分类器实现了一种新颖的方法来检测基于僵尸网络的网络入侵。 与传统的基于数据包分析的方法不准确且费时不同，此方法既稳健又高度准确。 该项目涉及以下机器学习分类器： 神经网络 决策树 逻辑回归 支持向量机 高斯朴素贝叶斯 K最近的邻居。 使用的数据集 该项目使用CTU-13数据集，其中涉及13种带有正常流量和僵尸网络流量的网络流量数据的场景。 该项目使用场景1来训练和测试各种模型。 依存关系 此项目需要以下python模块的集合： 科学的 麻木 茶野 scikit学习 凯拉斯 测试模型 要测试模型，请使用以下命令在Machine-Learning-Bas

本书全面而详细地介绍蜜罐技术的概念、分类及应用，及低交互蜜罐、高交互蜜罐、混合蜜罐以及客户端蜜罐的实现机理与部署应用方式；结合具体的工具，尤其是开源工具，阐述各类蜜罐的建立、配置和应用；介绍蜜罐在恶意软件捕获、僵尸网络追踪中的应用；通过案例分析，结合实际讨论蜜罐的作用与应用效果。此外，本书还介绍了攻击者识别蜜罐的方法。上述内容有利于我们了解恶意软件、僵尸网络的工作机理和过程，有助于理解蜜罐技术在网络防御中的作用，把握与敌手对抗过程中使用蜜罐的优势与不足，为我们构建坚实的主动网络防御系统提供非常有益的指南。 不论是对网络安全研究者来讲，还是对于网络安全管理者来讲；不论是对网络安全感兴趣准备涉足这一领域的初学者，还是对长期从事网络安全管理工作的资深工程师，本书确实是一部难得的宝典。

含有T2T-Vit、BotNet、MobileFaceNet、ResNet模型用于人脸识别训练。可参考：https://blog.csdn.net/Bixiwen_liu/article/details/113951973?spm=1001.2014.3001.5501，或，https://blog.csdn.net/Bixiwen_liu/article/details/114894804?spm=1001.2014.3001.5501

BoTNet用于人脸识别的Pytorch版本。可参考：https://blog.csdn.net/Bixiwen_liu/article/details/113951973?spm=1001.2014.3001.5501

arm0.red机器人 用python 3编写的简单IRC bot / botnet PoC。此bot仅用于教育目的！ 不要未经书面许可使用此漫游计算机或网络上的拥有者！ 该机器人可以通过SSL连接到IRC，并且与Unrealircd的nospoof：PING兼容。 单个python文件，易于部署。 安装： 需要以下软件包。 您需要使用包管理器安装以下内容： sudo apt install python3 python3-pip nmap 然后通过运行以下命令克隆此项目： git clone https://github.com/trackmastersteve/bot.git 然后，您可以使用pip3安装以下内容： cd bot && pip3 install requirements.txt 到目前为止，它响应以下命令： .help （帮助菜单） .usernam

克拉托斯刀 KratosKnife是用于Windows OS的python 3编写的高级BOTNET。 带有许多高级功能，例如持久性和VM检测方法，内置活页夹等 免责声明 :laptop_computer: 该项目仅出于良好目的和个人用途而创建。 本软件按“原样”提供，没有任何形式的保证。 您可能会自行承担使用此软件的风险。 使用是最终用户的完全责任。 开发人员不承担任何责任，也不对本程序引起的任何误用或损坏负责。 注意：某些功能正在开发中 攻击者/管理面板中可用的命令 客户命令 地点 偷窃者 1.平 1.获取位置信息 1.窃取Firefox Cookie 2.上传并执行文件 2.在地图上显示位置 2.偷镀Chrome饼干 3.显示MessageBox 电脑指令 3.窃取比特币钱包 4.截图 1.关机 4.窃取WiFI保存的密码 5.安装的软件 2.重新启动 键盘记录器 6.执行脚本 3.注销 1.启动Keylogger [开发中] 7.提升用户状态 开启网页 2.停止键盘记录器[开发中] 8.清除TEMP文件夹 1.打开网页（可见） 3.检索日志[开发中] 客户端命