flightsim

Simulateur de vol réseau flightsim est un utilitaire léger utilisé pour générer du trafic réseau malveillant et aider les équipes de sécurité à évaluer les contrôles de sécurité et la visibilité réseau. L'outil effectue des tests pour simuler le tunneling DNS, le trafic DGA, les requêtes vers des...

SANS_THIR16

SANSTHIR16 SANS: охота по дешёвке DGA Классификатор RandomForest, использующий доменные признаки, такие как voweltoconsonantratio, longestconsonantsequence, ngrams из словаря и топ-домены Alexa. ROC-кривая...

degas

Degas Détection de domaines générés par DGA à l'aide de modèles d'apprentissage profond Exécution J'utilise actuellement Conda Anaconda/Miniconda pour le développement, mais vous devriez pouvoir utiliser Pipenv ou virtualenv également avec le fichier requirements.txt fourni. conda: root@kitploit:...

LSTM-MI

Un framework basé sur LSTM pour gérer le déséquilibre multiclasse dans la détection de botnets DGA. Ce dépôt contient un code très simple pour classifier les domaines comme DGA ou bénins. Ce code illustre nos résultats dans notre article ici :...

dga-collection

Collection de DGA Une collection d'algorithmes de génération de domaines connus : Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Utilisation Pour chaque DGA, la liste des domaines peut être facilement générée : root@kitploit: from datetime import date from Necurs import Necurs Compute domains f...

DGA

DGA ドメイン名生成アルゴリズムと悪意のあるドメイン名の辞書を含むリポジトリ。 悪意のあるドメインを検出・分類するための機械学習やニューラルネットワークの適用可能性を研究するために開発されました。 ワードリストの一覧 alexa.csv root@kitploit: alexa トップ100万 opendns-top-domains.txt root@kitploit: OpenDNSからのいくつかのDNSドメイン zeus.txt root@kitploit: GameoverZeus.pyからのドメイン...

DGA

DGA DGA suspects provenant de PassiveDNS.cn et de 360+VT Sandbox. Index NCR: nécessite confirmation et rétro-ingénierie...

EITest-tools-scripts-IOCs

IOCs Indicateurs de compromission IOCs mis à jour toutes les 30 minutes, liés aux campagnes EITest. Le domaine stat-dns.com utilisé dans l'algorithme DGA d'EITesta été mis en sinkhole. En conséquence, la campagne EITest semble avoir été arrêtée depuis le 15 mars 2018. backend-decipher.py Déchiffr...

DGA-Detection

DGA-Detection 越来越多的恶意软件采用了先进的规避阻断技术。其中一种最为普遍的技术是使用域生成算法（Domain Generation Algorithms），该算法周期性地生成一组域名用于联系命令与控制服务器（C&C server）。这些 DGA 域名大多生成随机的字母数字字符串，与标准域名的结构显著不同。通过观察某个域名中一组二元组（bigrams）在 Alexa 前 100 万域名中出现的频率，我们能够判断该域名是由随机字符串构成，还是合法的、可读的域名。如果一个域名几乎完全由低频二元组构成（这些二元组在 Alexa 前 100...

SUNBURST

SUNBURST Détection du C2 Stage-1 de SUNBURST à l'aide de l'entropie de Shannon À propos : Utilisation de l'entropie de Shannon pour détecter les algorithmes de génération de domaines DGA. Seuls des FQDN doivent être fournis à la fonction ou lus à partir d'un fichier CSV. SYNTAXE :...

fastfluxanalysis

Scripts d'analyse DNS Une collection de scripts utilisés pour détecter les domaines Fast-Flux et les domaines DGA. Basé sur des recherches effectuées pour thèse de Master, les articles de recherche associés sont disponibles aux adresses suivantes : ISSA 2011 ISSA 2012 Botconf 2013 Utilisation de...

whale-sentinel-services

🐋 خدمات حوت الحارس 🔧 نظرة عامة خدمات حوت الحارس هي الواجهة الخلفية المركزية لمنظومة كشف التهديدات الخاصة بحوت الحارس. تقوم هذه الخدمات المصغرة بالكشف عن التهديدات في الوقت الفعلي، وتنسيق الوكلاء، وتحليل DGA، وفحص الهجمات الويب، مما يتيح مراقبة أمنية عميقة وحماية نشطة للتطبيقات المتصلة. 🧩 الخدمات...

EUVD-2017-3756

Malware in sbrugna...

New Octo2 Android Banking Trojan Emerges with Device Takeover Capabilities

Cybersecurity researchers have discovered a new version of an Android banking trojan called Octo that comes with improved capabilities to conduct device takeover DTO and perform fraudulent transactions. The new version has been codenamed Octo2 by the malware author, Dutch security firm ThreatFabr...

CVE-2024-39529 Junos OS: SRX Series: If DNS traceoptions are configured in a DGA or tunnel detection scenario specific DNS traffic leads to a PFE crash

A Use of Externally-Controlled Format String vulnerability in the Packet Forwarding Engine PFE of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service DoS. If DNS Domain Generation Algorithm DGA detection or tunnel detection, and...

Grandoreiro Banking Trojan Resurfaces, Targeting Over 1,500 Banks Worldwide

The threat actors behind the Windows-based Grandoreiro banking trojan have returned in a global campaign since March 2024 following a law enforcement takedown in January. The large-scale phishing attacks, likely facilitated by other cybercriminals via a malware-as-a-service MaaS model, target ove...

Star Blizzard increases sophistication and evasion in ongoing attacks

Microsoft Threat Intelligence continues to track and disrupt malicious activity attributed to a Russian state-sponsored actor we track as Star Blizzard formerly SEABORGIUM, also known as COLDRIVER and Callisto Group. Star Blizzard has improved their detection evasion capabilities since 2022 while...

DGA Families with Dynamic Seeds: Unexpected Behavior in DNS Traffic

...

SUSE CVE-2017-12181

xorg-x11-server before 1.19.5 was missing length validation in XFree86 DGA extension allowing malicious X client to cause X server to crash or possibly execute arbitrary code...

New Orchard Botnet Uses Bitcoin Founder's Account Info to Generate Malicious Domains

A new botnet named Orchard has been observed using Bitcoin creator Satoshi Nakamoto's account transaction information to generate domain names to conceal its command-and-control C2 infrastructure. "Because of the uncertainty of Bitcoin transactions, this technique is more unpredictable than using...