63 matches found
DGA
DGA PassiveDNS.cn と 360+VT Sandbox 由来の不審な DGA 目次 NCR: 確認とリバースが必要 Link| Status ---|--- 50| TeleRU の良性 DGA（Android APK 関連の DGA） 49| MyDoom の DGA 48| 予測不可能な DGA 39| 完了 Banjori の新しいシード 38| 完了 新しい DGA: XshellGhost 37| DGAではない 36| DGAではない 35| DGAではない 34| 完了 Padcrypt の新しいシード 33| 良性 TcpRoute2 32| 良性 Chro...
LSTM-MI
DGAボットネット検出におけるマルチクラス不均衡を扱うためのLSTMベースのフレームワーク...
SANS_THIR16
SANSTHIR16 SANS 格安でのハンティング DGA 分類器 RandomForest は、voweltoconsonantratio、longestconsonantsequence、辞書からのn-gram、alexaトップドメインなどのドメイン特徴量を使用します。 ROC Curve...
dga-collection
DGA Collection 既知のドメイン生成アルゴリズムのコレクション: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus 使い方 各DGAについて、ドメインのリストを簡単に生成できます: from datetime import date from Necurs import Necurs Compute domains for the current day/period: Necurs.domains Compute domains for a given date: Necurs.domainsFordate2015, 1, 2...
SUNBURST
SUNBURST Shannonエントロピーを使用したSUNBURST C2 Stage-1の検出 概要: Shannonエントロピーを使用してドメイン生成アルゴリズム（DGA）を検出します。 関数にはFQDNのみを入力するか、CSVファイルから読み取る必要があります。 構文: Prefixorsubdomain.Domain.TLD APTがキルチェーンC2のために長文字列DGAを利用することを受けて作成されました。 高いエントロピー（標準偏差の2倍超）を持つ長い文字列のURLを識別します。 長いプレフィックス/サブドメインを持つURLの上位2.5%を対象とします。...
degas
Degas 深層学習モデルを用いたDGA生成ドメイン検出 実行方法 現在、開発にはConda（Anaconda/Miniconda）を使用していますが、同梱のrequirements.txtを使用すればPipenvやvirtualenvでも利用できるはずです。 conda: conda env create -f environment.yml conda activate degas Pipenv: pipenv install -r requirements.txt pipenv shell...
flightsim
ネットワークフライトシミュレーター flightsim は、悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティコントロールやネットワークの可視性を評価するのに役立つ軽量ユーティリティです。このツールは、DNSトンネリング、DGAトラフィック、既知のアクティブなC2宛先へのリクエスト、その他の不審なトラフィックパターンをシミュレートするテストを実行します。 インストール お使いのOS向けの最新のflightsimバイナリをGitHub...
fastfluxanalysis
DNS分析スクリプト Fast-FluxドメインおよびDGAドメインを検出するために使用されるスクリプト集です。 修士論文のために実施された研究に基づいており、関連する研究論文は以下の場所から入手できます。 ISSA 2011 ISSA 2012 Botconf 2013 基本的な使い方 単一ドメインを解析するには: python FFAnalyse.py -d exampledomain.com 複数のドメインを解析するには: cat domains.txt | xargs -I python FFAnalyse.py -d URLAnalyse および Geolocate...
EITest-tools-scripts-IOCs
IOCs EITestキャンペーンに関連する侵害指標（IOCs）は30分ごとに更新されます。 EITestのDGAアルゴリズムで使用されていたドメイン stat-dns.com はシンクホール化されました。その結果、EITestキャンペーンは2018-03-15以降、停止されたようです。 backend-decipher.py EITestスクリプトを介して感染したWebサイトからEITest C2へ送信されたデータをデコードします。 infolDecrypter.py 被害者によって help.php および download.php に送信されたデータをデコードします。...
whale-sentinel-services
🐋 Whale Sentinel サービス 🔧 概要 Whale Sentinel サービス は、Whale Sentinel 脅威検出エコシステムの集中型バックエンドです。これらのマイクロサービスは、リアルタイムの脅威検出、エージェント調整、DGA 分析、Web 攻撃検査を実行し、接続されたアプリケーションに対して深いセキュリティ可観測性と能動的保護を実現します。 🧩 サービスとイメージ No.| サービス名| 言語| Docker イメージ| バージョン ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...
DGA
DGA ドメイン名生成アルゴリズムと悪意のあるドメイン名の辞書を含むリポジトリ。 悪意のあるドメインを検出・分類するための機械学習やニューラルネットワークの適用可能性を研究するために開発されました。 ワードリストの一覧 alexa.csv alexa トップ100万 opendns-top-domains.txt OpenDNSからのいくつかのDNSドメイン zeus.txt GameoverZeus.pyからのドメイン http://garage4hackers.com/entry.php?b=3081 cryptolocker.txt Сryptolocker.plからのドメイン...
CVE-2017-20202: Embedded Malicious Code
Web Developer for Chrome v0.4.9 contained malicious code that generated a domain via a DGA and fetched a remote script. The fetched script conditionally loaded follow-on modules that performed extensive ad substitution and malvertising, displayed fake “repair” alerts that redirected users to...
EUVD-2017-3756
Malware in sbrugna...
New Octo2 Android Banking Trojan Emerges with Device Takeover Capabilities
Cybersecurity researchers have discovered a new version of an Android banking trojan called Octo that comes with improved capabilities to conduct device takeover DTO and perform fraudulent transactions. The new version has been codenamed Octo2 by the malware author, Dutch security firm ThreatFabr...
CVE-2024-39529 Junos OS: SRX Series: If DNS traceoptions are configured in a DGA or tunnel detection scenario specific DNS traffic leads to a PFE crash
A Use of Externally-Controlled Format String vulnerability in the Packet Forwarding Engine PFE of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service DoS. If DNS Domain Generation Algorithm DGA detection or tunnel detection, and...
Grandoreiro Banking Trojan Resurfaces, Targeting Over 1,500 Banks Worldwide
The threat actors behind the Windows-based Grandoreiro banking trojan have returned in a global campaign since March 2024 following a law enforcement takedown in January. The large-scale phishing attacks, likely facilitated by other cybercriminals via a malware-as-a-service MaaS model, target ove...
Star Blizzard increases sophistication and evasion in ongoing attacks
Microsoft Threat Intelligence continues to track and disrupt malicious activity attributed to a Russian state-sponsored actor we track as Star Blizzard formerly SEABORGIUM, also known as COLDRIVER and Callisto Group. Star Blizzard has improved their detection evasion capabilities since 2022 while...
