If a malware specimen uses hardcoded IPs for C2 communication, which of the following is most appropriate to simulate an interaction?

Đáp án đúng: "Honeyd". Khi mẫu liên lạc tới máy chủ điều khiển (C2) bằng IP viết cứng, nó không hỏi DNS, nên muốn giả lập phía bên kia phải có máy trả lời đúng tại IP đó. Honeyd dựng các máy ảo nhẹ nhận được nhiều địa chỉ IP tuỳ ý và chạy dịch vụ giả trên các cổng, nên tự nhận đúng IP cứng mà mẫu gọi tới. Câu này có tranh cãi: "Netcat" cũng đóng vai máy chủ điều khiển được, mở cổng lắng nghe và trả dữ liệu, nếu trước đó định tuyến lại IP cứng về máy lab bằng iptables; Honeyd được chọn vì không cần bước định tuyến đó. "MiniFake DNS" chỉ trả lời truy vấn DNS bằng IP của máy lab, vô dụng khi mẫu không phân giải tên miền. "Wireshark" chỉ quan sát và ghi gói tin, không trả lời mẫu nên không giả lập được tương tác.