EITest-tools-scripts-IOCs

IOCs Indicadores de Compromiso IOCs actualizados cada 30 minutos relacionados con las campañas de EITest. El dominio stat-dns.com utilizado en el algoritmo DGA de EITestha sido sinkholeado. Como resultado, la campaña EITest parece haber sido cerrada desde el 2018-03-15. backend-decipher.py...

dga-collection

Colección de DGA Una colección de Algoritmos de Generación de Dominios conocidos: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Uso Para cada DGA, la lista de dominios puede generarse fácilmente: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current...

LSTM-MI

A LSTM based framework for handling multiclass imbalance in DGA botnet detection. This repo contains very simple code for classifying domains as DGA or benign. This code demonstrates our results in our paper here: https://www.sciencedirect.com/science/article/pii/S0925231217317320. This paper...

whale-sentinel-services

🐋 Servicios de Whale Sentinel 🔧 Descripción general Whale Sentinel Services es el backend centralizado del ecosistema de detección de amenazas de Whale Sentinel. Estos microservicios realizan detección de amenazas en tiempo real, coordinación de agentes, análisis de DGA e inspección de ataques we...

DGA

DGA El repositorio que contiene los algoritmos para generar nombres de dominio, diccionarios de nombres de dominio maliciosos. Desarrollado para investigar la posibilidad de aplicar machine learning y redes neuronales para detectar y clasificar dominios maliciosos. Lista de wordlists alexa.csv...

degas

Degas Detección de dominios generados por DGA mediante modelos de aprendizaje profundo Ejecución Actualmente estoy usando Conda Anaconda/Miniconda para el desarrollo, pero también deberías poder usar Pipenv o virtualenv con el requirements.txt incluido. conda: root@kitploit: conda env create -f...

fastfluxanalysis

Scripts de análisis de DNS ========== Una colección de scripts para detectar dominios Fast-Flux y dominios DGA. Se basa en la investigación realizada para la tesis de maestría. Los artículos de investigación relacionados están disponibles en las siguientes ubicaciones: ISSA 2011 ISSA 2012 Botconf...

DGA

DGA DGA sospechoso de PassiveDNS.cn y 360+VT Sandbox. Índice NCR: Necesita confirmación e ingeniería inversa Enlace| Estado ---|--- 50| DGA benigno de TeleRU, un DGA relacionado con un APK de Android 49| El DGA de MyDoom 48| Un DGA impredecible 39| Hecho Nuevas semillas de Banjori 38| Hecho Nuevo...

DGA-Detection

Detección de DGA Cada vez se crea más malware con técnicas avanzadas de evasión de bloqueo. Una de las técnicas más comunes es el uso de Algoritmos de Generación de Dominios DGA, que generan periódicamente un conjunto de dominios para contactar con un servidor C&C. La mayoría de estos dominios DG...

SUNBURST

SUNBURST Detección para SUNBURST C2 Stage-1 usando la entropía de Shannon Acerca de: Usando la entropía de Shannon para detectar algoritmos de generación de dominios DGA. Solo se deben introducir FQDNs en la función o leerse desde un archivo CSV. SYNTAX: Prefixorsubdomain.Domain.TLD Hecho debido ...

SANS_THIR16

SANSTHIR16 SANS Caza Económica Clasificador DGA RandomForest usando características de dominio como voweltoconsonantratio, longestconsonantsequence, ngrams del diccionario y dominios top de Alexa. Curva ROC...

flightsim

Simulateur de vol réseau flightsim est un utilitaire léger utilisé pour générer du trafic réseau malveillant et aider les équipes de sécurité à évaluer les contrôles de sécurité et la visibilité réseau. L'outil effectue des tests pour simuler le tunneling DNS, le trafic DGA, les requêtes vers des...

EUVD-2017-3756

Malware in sbrugna...

New Octo2 Android Banking Trojan Emerges with Device Takeover Capabilities

Cybersecurity researchers have discovered a new version of an Android banking trojan called Octo that comes with improved capabilities to conduct device takeover DTO and perform fraudulent transactions. The new version has been codenamed Octo2 by the malware author, Dutch security firm ThreatFabr...

CVE-2024-39529 Junos OS: SRX Series: If DNS traceoptions are configured in a DGA or tunnel detection scenario specific DNS traffic leads to a PFE crash

A Use of Externally-Controlled Format String vulnerability in the Packet Forwarding Engine PFE of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service DoS. If DNS Domain Generation Algorithm DGA detection or tunnel detection, and...

Grandoreiro Banking Trojan Resurfaces, Targeting Over 1,500 Banks Worldwide

The threat actors behind the Windows-based Grandoreiro banking trojan have returned in a global campaign since March 2024 following a law enforcement takedown in January. The large-scale phishing attacks, likely facilitated by other cybercriminals via a malware-as-a-service MaaS model, target ove...

Star Blizzard increases sophistication and evasion in ongoing attacks

Microsoft Threat Intelligence continues to track and disrupt malicious activity attributed to a Russian state-sponsored actor we track as Star Blizzard formerly SEABORGIUM, also known as COLDRIVER and Callisto Group. Star Blizzard has improved their detection evasion capabilities since 2022 while...

DGA Families with Dynamic Seeds: Unexpected Behavior in DNS Traffic

...

SUSE CVE-2017-12181

xorg-x11-server before 1.19.5 was missing length validation in XFree86 DGA extension allowing malicious X client to cause X server to crash or possibly execute arbitrary code...

New Orchard Botnet Uses Bitcoin Founder's Account Info to Generate Malicious Domains

A new botnet named Orchard has been observed using Bitcoin creator Satoshi Nakamoto's account transaction information to generate domain names to conceal its command-and-control C2 infrastructure. "Because of the uncertainty of Bitcoin transactions, this technique is more unpredictable than using...