57 matches found
whale-sentinel-services
🐋 Whale Sentinel Services 🔧 Overview Whale Sentinel Services is the centralized backend of the Whale Sentinel threat detection ecosystem. These microservices perform real-time threat detection, agent coordination, DGA analysis, and web attack inspection, enabling deep security observability and...
DGA-Detection
DGA-Detection More and more malware is being created with advanced blocking circumvention techniques. One of the most prevalent techniques being used is the use of Domain Generation Algorithms which periodically generates a set of Domains to contact a C&C server. The majority of these DGA domains...
LSTM-MI
DGA 봇넷 탐지에서 다중 클래스 불균형을 처리하기 위한 LSTM 기반 프레임워크 이 저장소는 도메인을 DGA 또는 정상으로 분류하는 매우 간단한 코드를 포함합니다. 이 코드는 논문https://www.sciencedirect.com/science/article/pii/S0925231217317320에서의 결과를 보여줍니다. 이 논문은 이진 분류와 다중 클래스 분류 모델을 결합하는 새로운 LSTM.MI 알고리즘을 제시하며, 원래 LSTM이 비용 민감형으로 변환됩니다. 비용 항목은 역전파 학습 과정에 도입되어 클래스 간 식별...
DGA
DGA 도메인 이름 생성 알고리즘과 악성 도메인 이름 사전을 포함하는 저장소입니다. 머신러닝과 신경망을 적용하여 악성 도메인을 탐지하고 분류할 가능성을 연구하기 위해 개발되었습니다. 워드리스트 목록 alexa.csv alexa top million opendns-top-domains.txt a few dns domain's from opendns zeus.txt domain's from GameoverZeus.py http://garage4hackers.com/entry.php?b=3081 cryptolocker.txt...
SUNBURST
SUNBURST SUNBURST C2 1단계 탐지 - Shannon 엔트로피 활용 About: Shannon 엔트로피를 사용하여 DGADomain-Generation Algorithms를 탐지합니다. 이 함수에는 FQDN만 입력하거나 CSV 파일에서 읽어야 합니다. SYNTAX: Prefixorsubdomain.Domain.TLD APT가 Kill Chain: C2에서 긴 문자열 DGA를 활용하는 것에 대응하기 위해 제작되었습니다. 표준 편차의 2배 이상 높은 엔트로피를 가진 긴 문자열 URL을 식별합니다. 긴 접두사/하위...
dga-collection
DGA Collection 既知のドメイン生成アルゴリズムのコレクション: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus 使い方 各DGAについて、ドメインのリストを簡単に生成できます: from datetime import date from Necurs import Necurs Compute domains for the current day/period: Necurs.domains Compute domains for a given date: Necurs.domainsFordate2015, 1, 2...
degas
Degas 딥러닝 모델을 사용한 DGA 생성 도메인 탐지 실행 저는 현재 개발에 CondaAnaconda/Miniconda를 사용하고 있지만, 포함된 requirements.txt를 사용하면 Pipenv나 virtualenv도 사용할 수 있을 것입니다. conda: conda env create -f environment.yml conda activate degas Pipenv: pipenv install -r requirements.txt pipenv shell Virtualenv도 비슷하지만, 이제 Pipenv 대신...
SANS_THIR16
SANSTHIR16 SANS 저비용 헌팅 DGA 분류기 RandomForest는 voweltoconsonantratio, longestconsonantsequence, 사전 및 Alexa 상위 도메인의 ngrams와 같은 도메인 특징을 사용합니다. ROC 곡선...
flightsim
네트워크 비행 시뮬레이터 flightsim 은 보안 팀이 보안 통제 및 네트워크 가시성을 평가할 수 있도록 악성 네트워크 트래픽을 생성하는 경량 유틸리티입니다. 이 도구는 DNS 터널링, DGA 트래픽, 알려진 활성 C2 대상으로의 요청 및 기타 의심스러운 트래픽 패턴을 시뮬레이션하는 테스트를 수행합니다. 설치 GitHub Releases 페이지에서 OS에 맞는 최신 flightsim 바이너리를 다운로드하세요. 또는 Golang을 사용하여 모든 환경예: Linux, MacOS, Windows에서 다음과 같이 유틸리티를 빌드할 ...
DGA
DGA PassiveDNS.cn 및 360+VT 샌드박스에서 수집된 의심스러운 DGA 목차 NCR: 확인 및 역분석 필요 Link| Status ---|--- 50| TeleRU의 정상 DGA, Android APK 관련 DGA 49| MyDoom의 DGA 48| 예측 불가능한 DGA 39| 완료 Banjori의 새로운 시드 38| 완료 새로운 DGA: XshellGhost 37| DGA 아님 36| DGA 아님 35| DGA 아님 34| 완료 Padcrypt의 새로운 시드 33| 정상 TcpRoute2 32| 정상 Chrom...
fastfluxanalysis
DNS 분석 스크립트 Fast-Flux 도메인 및 DGA 도메인을 탐지하는 데 사용되는 스크립트 모음입니다. MSc 논문을 위해 수행된 연구를 기반으로 하며, 관련 연구 논문은 다음 위치에서 확인할 수 있습니다. ISSA 2011 ISSA 2012 Botconf 2013 기본 사용법 단일 도메인을 분석하려면: python FFAnalyse.py -d exampledomain.com 여러 도메인을 분석하려면: cat domains.txt | xargs -I python FFAnalyse.py -d URLAnalyse 및...
EITest-tools-scripts-IOCs
IOCs EITest 캠페인과 관련된 30분마다 업데이트되는 침해 지표IOC입니다. EITest의 DGA 알고리즘에 사용된 도메인 stat-dns.com이싱크홀 처리되었습니다. 그 결과, EITest 캠페인은 2018-03-15 이후로 중단된 것으로 보입니다. backend-decipher.py 감염된 웹사이트에서 EITest 스크립트를 통해 EITest C2로 전송된 데이터를 디코딩합니다. infolDecrypter.py 피해자가 help.php 및 download.php로 전송한 데이터를 디코딩합니다...
CVE-2017-20202: Embedded Malicious Code
Web Developer for Chrome v0.4.9 contained malicious code that generated a domain via a DGA and fetched a remote script. The fetched script conditionally loaded follow-on modules that performed extensive ad substitution and malvertising, displayed fake “repair” alerts that redirected users to...
EUVD-2017-3756
Malware in sbrugna...
New Octo2 Android Banking Trojan Emerges with Device Takeover Capabilities
Cybersecurity researchers have discovered a new version of an Android banking trojan called Octo that comes with improved capabilities to conduct device takeover DTO and perform fraudulent transactions. The new version has been codenamed Octo2 by the malware author, Dutch security firm ThreatFabr...
CVE-2024-39529 Junos OS: SRX Series: If DNS traceoptions are configured in a DGA or tunnel detection scenario specific DNS traffic leads to a PFE crash
A Use of Externally-Controlled Format String vulnerability in the Packet Forwarding Engine PFE of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service DoS. If DNS Domain Generation Algorithm DGA detection or tunnel detection, and...
Grandoreiro Banking Trojan Resurfaces, Targeting Over 1,500 Banks Worldwide
The threat actors behind the Windows-based Grandoreiro banking trojan have returned in a global campaign since March 2024 following a law enforcement takedown in January. The large-scale phishing attacks, likely facilitated by other cybercriminals via a malware-as-a-service MaaS model, target ove...
Star Blizzard increases sophistication and evasion in ongoing attacks
Microsoft Threat Intelligence continues to track and disrupt malicious activity attributed to a Russian state-sponsored actor we track as Star Blizzard formerly SEABORGIUM, also known as COLDRIVER and Callisto Group. Star Blizzard has improved their detection evasion capabilities since 2022 while...
