RansomCoinPublic

RansomCoin 从勒索软件中提取元数据和硬编码的攻击指标（IoC），以可扩展、高效的方式实现，并集成了 Cuckoo。理想情况下，它在 Cuckoo 动态分析期间运行，但也可用于对大量勒索软件进行静态分析。设计目标为快速、低误报率（针对加密货币地址）。对电子邮件、URL、Onion 地址和域名存在有限的误报（这些很难做到完美）。 简而言之，如果您只关心货币化向量，这是一个快速且简单的初始分类工具。 安装说明 请确保您已安装 Python3。 在 Linux 虚拟机中 建议下载并安装一个虚拟机软件，例如 VirtualBox。安装您所需的 Linux 虚拟机（如 Lubuntu、Ka...