アンチキーロガー/アンチ RAT アプリケーションを作成することを考えています。基本的に、私がやりたいことはこれです：
- 送信 ftp トラフィックを監視します (おそらくすべての送信トラフィックを監視し、ftp でフィルタリングするオプションがあります)
- ヘッダーを分析して、潜在的なキーロガー/RAT を見つけます
- そのような接続の FTP アドレスをスニッフィングします。
- これらのアドレスへの接続をブロック (またはブロックするオプションをユーザーに提供)
手順 1 ～ 3 は処理できると思います。すべてのFTP トラフィックをブロックできることはわかっていますが、特定のアドレスをブロックするにはどうすればよいでしょうか?
補足として、ステップ 1 ～ 3 を簡単にするライブラリを提案できる人はいますか? または、ステップ 4 を実行するライブラリが存在する場合。複数の OS を対象とするコードを書くことは気にしません。