7 matches found
SUNBURST
SUNBURST Detection for SUNBURST C2 Stage-1 using Shannon Entropy 关于: 使用香农熵检测域名生成算法（DGA）。 该函数仅接收FQDN输入，或从CSV文件读取。 语法：Prefixorsubdomain.Domain.TLD 由于APT利用长字符串DGA进行杀伤链C2而开发。 识别高熵（2倍标准差）的长字符串URL。 关注长前缀/子域名URL的前2.5%。 保存额外元数据供CND分析师使用（例如前缀长度） 要求： 1. Python 3.9+ 2. Python存在于PATH环境变量中 3. 列出所有导入项（如有必要，使用p...
fastfluxanalysis
DNS 分析脚本 用于检测 Fast-Flux 域名和 DGA 域名的一组脚本。 基于为 硕士论文 进行的研究，相关研究论文可从以下位置获取： ISSA 2011 ISSA 2012 Botconf 2013 基本用法 分析单个域名： python FFAnalyse.py -d exampledomain.com 分析多个域名： cat domains.txt | xargs -I python FFAnalyse.py -d URLAnalyse 和 Geolocate 脚本也可以单独使用，有关用法信息，请参阅各自的文档。 依赖项 所有这些都可以通过简单的 easyinstall 安...
degas
Degas Detección de dominios generados por DGA mediante modelos de aprendizaje profundo Ejecución Actualmente estoy usando Conda Anaconda/Miniconda para el desarrollo, pero también deberías poder usar Pipenv o virtualenv con el requirements.txt incluido. conda: root@kitploit: conda env create -f...
CVE-2024-39529 Junos OS: SRX Series: If DNS traceoptions are configured in a DGA or tunnel detection scenario specific DNS traffic leads to a PFE crash
A Use of Externally-Controlled Format String vulnerability in the Packet Forwarding Engine PFE of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service DoS. If DNS Domain Generation Algorithm DGA detection or tunnel detection, and...
Tackling DGA Based Malware Detection in DNS Traffic
Earlier this year, Akamai's Enterprise team tackled the problem of DGA detection in the wild by using Neural Networks, essentially creating a state-of-the-art solution for near online detection of DGA communication...
DGA-Detection - DGA Domain Detection using Bigram Frequency Analysis
More and more malware is being created with advanced blocking circumvention techniques. One of the most prevalent techniques being used is the use of Domain Generation Algorithms which periodically generates a set of Domains to contact a C&C server. The majority of these DGA domains generate rand...