BotHunter

[HATTIFNATTOR]

Группа разработчиков, в число которых входит Университет штата Джорджия, ведет работу по созданию нового эффективного инструмента, позволяющего быстро выявлять в сети зомбированные машины. BotHunter, версия которого для государственных\военных нужд работает уже около месяца, использует новую схему пассивного мониторинга сети, направленную на выявление сетевого обмена, происходящего в ходе успешной вредоносной инфекции. На основании этих данных BotHunter генерирует список потенциально опасных ip адресов.
BotHunter работает под управлением Linux Fedora, SuSE и Debian. Freeware.

Домашняя страница\загрузить (http://www.cyber-ta.org/BotHunter/)