流量威胁检测工具开发之路(5)

 这是工具的交互和结果展示页面

工具会自动判断字符串是否是base加密，然后对base加密的字符串进行解密，解密后会根据特征库进行漏洞匹配。

然后整理http包的信息，如域名，端口，协议等

 工具会自动打开黑客攻击时的页面

 这就是攻击页面

 会自动开启微步对域名进行查询

 

 工具会自动把域名解析为ip，然后在微步中查询ip是否是恶意ip

 

下一步就是把工具写成GUI界面