fastfluxanalysis

DNS विश्लेषण स्क्रिप्ट्स फास्ट-फ्लक्स डोमेन और DGA डोमेन का पता लगाने के लिए उपयोग की जाने वाली स्क्रिप्ट्स का संग्रह। MSc थीसिस के लिए किए गए शोध पर आधारित, संबंधित शोध पत्र निम्नलिखित स्थानों पर उपलब्ध हैं: ISSA 2011 ISSA 2012 Botconf 2013 मूल उपयोग एकल डोमेन का विश्लेषण करने के लिए: python...

LSTM-MI

إطار عمل قائم على LSTM للتعامل مع imbalance متعدد الفئات في كشف بوتنت DGA. يحتوي هذا المستودع على كود بسيط جداً لتصنيف النطاقات على أنها DGA أو حميدة. يوضح هذا الكود نتائجنا في بحثنا المنشور هنا: https://www.sciencedirect.com/science/article/pii/S0925231217317320. يقدم هذا البحث خوارزمية LSTM.MI...

SANS_THIR16

SANSTHIR16 SANS الصيد بتكلفة منخفضة مصنف DGA غابة عشوائية باستخدام ميزات النطاق مثل نسبة الحروف الصوتية إلى الساكنة، وأطول تسلسل ساكن، وngrams من القاموس ونطاقات أليكسا الأعلى. منحنى ROC...

DGA-Detection

DGA-Detection Sempre più malware viene creato con tecniche avanzate di elusione dei blocchi. Una delle tecniche più diffuse è l'uso di Domain Generation Algorithms DGA che generano periodicamente un insieme di domini per contattare un server C&C. La maggior parte di questi domini DGA genera...

flightsim

Network Flight Simulator flightsim è un'utilità leggera utilizzata per generare traffico di rete malevolo e aiutare i team di sicurezza a valutare i controlli di sicurezza e la visibilità di rete. Lo strumento esegue test per simulare tunneling DNS, traffico DGA, richieste verso destinazioni C2...

dga-collection

Collezione DGA Una raccolta di noti Algoritmi di Generazione di Domini: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Utilizzo Per ogni DGA, l'elenco dei domini può essere facilmente generato: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current...

DGA

DGA Il repository che contiene gli algoritmi per la generazione di nomi di dominio e i dizionari di nomi di dominio dannosi. Sviluppato per studiare la possibilità di applicare l'apprendimento automatico e le reti neurali per rilevare e classificare i domini dannosi. Elenco delle wordlist alexa.c...

DGA

DGA DGA sospetti da PassiveDNS.cn e 360+VT Sandbox. Indice NCR: Da confermare e da reversare Link| Stato ---|--- 50| DGA benigno di TeleRU, un DGA correlato a un APK Android 49| Il DGA di MyDoom 48| Un DGA imprevedibile 39| Fatto Nuovi seed di Banjori 38| Fatto Nuovo DGA: XshellGhost 37| Non DGA...

EITest-tools-scripts-IOCs

IOCs Indicatori di Compromissione IOC aggiornati ogni 30 minuti relativi alle campagne EITest. Il dominio stat-dns.com utilizzato nell'algoritmo DGA di EITestè stato sottoposto a sinkhole. Di conseguenza, la campagna EITest risulta essere stata dismessa dal 2018-03-15. backend-decipher.py...

SUNBURST

SUNBURST Rilevamento per C2 Stage-1 di SUNBURST utilizzando l'Entropia di Shannon Informazioni: Utilizzo dell'Entropia di Shannon per rilevare algoritmi di generazione di domini DGA. Dovrebbero essere inseriti solo FQDN nella funzione o letti da un file CSV. SYNTAX:...

degas

Degas Rilevamento di domini generati da DGA tramite modelli di deep learning Esecuzione Attualmente uso Conda Anaconda/Miniconda per lo sviluppo, ma dovresti essere in grado di usare anche Pipenv o virtualenv con il requirements.txt incluso. conda: root@kitploit: conda env create -f environment.y...

whale-sentinel-services

🐋 Servizi Whale Sentinel 🔧 Panoramica Whale Sentinel Services è il backend centralizzato dell'ecosistema di rilevamento delle minacce Whale Sentinel. Questi microservizi eseguono il rilevamento in tempo reale delle minacce, il coordinamento degli agenti, l'analisi DGA e l'ispezione degli attacchi...

EUVD-2017-3756

Malware in sbrugna...

New Octo2 Android Banking Trojan Emerges with Device Takeover Capabilities

Cybersecurity researchers have discovered a new version of an Android banking trojan called Octo that comes with improved capabilities to conduct device takeover DTO and perform fraudulent transactions. The new version has been codenamed Octo2 by the malware author, Dutch security firm ThreatFabr...

CVE-2024-39529 Junos OS: SRX Series: If DNS traceoptions are configured in a DGA or tunnel detection scenario specific DNS traffic leads to a PFE crash

A Use of Externally-Controlled Format String vulnerability in the Packet Forwarding Engine PFE of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service DoS. If DNS Domain Generation Algorithm DGA detection or tunnel detection, and...

Grandoreiro Banking Trojan Resurfaces, Targeting Over 1,500 Banks Worldwide

The threat actors behind the Windows-based Grandoreiro banking trojan have returned in a global campaign since March 2024 following a law enforcement takedown in January. The large-scale phishing attacks, likely facilitated by other cybercriminals via a malware-as-a-service MaaS model, target ove...

Star Blizzard increases sophistication and evasion in ongoing attacks

Microsoft Threat Intelligence continues to track and disrupt malicious activity attributed to a Russian state-sponsored actor we track as Star Blizzard formerly SEABORGIUM, also known as COLDRIVER and Callisto Group. Star Blizzard has improved their detection evasion capabilities since 2022 while...

DGA Families with Dynamic Seeds: Unexpected Behavior in DNS Traffic

...

SUSE CVE-2017-12181

xorg-x11-server before 1.19.5 was missing length validation in XFree86 DGA extension allowing malicious X client to cause X server to crash or possibly execute arbitrary code...

New Orchard Botnet Uses Bitcoin Founder's Account Info to Generate Malicious Domains

A new botnet named Orchard has been observed using Bitcoin creator Satoshi Nakamoto's account transaction information to generate domain names to conceal its command-and-control C2 infrastructure. "Because of the uncertainty of Bitcoin transactions, this technique is more unpredictable than using...