staaldraad/fastfluxanalysisسكربتات لكشف Fast-Flux و DGA باستخدام استجابات استعلامات DNS
مجموعة من البرامج النصية المستخدمة لكشف نطاقات Fast-Flux ونطاقات DGA.
استنادًا إلى بحث أُجري لـ رسالة ماجستير، الأوراق البحثية ذات الصلة متاحة من المواقع التالية:
لتحليل نطاق واحد:
python FFAnalyse.py -d exampledomain.com
لتحليل نطاقات متعددة:
cat domains.txt | xargs -I {} python FFAnalyse.py -d {}
يمكن أيضًا استخدام البرنامجين النصيين URLAnalyse وGeolocate بشكل منفصل؛ يرجى مراجعة توثيق كل منهما للحصول على معلومات الاستخدام.
التبعيات يمكن تثبيت جميع هذه باستخدام easy_install ببساطة.
ملاحظة حول قواعد بيانات MaxMind: لإجراء التحليل الجغرافي، تحتاج إلى قواعد بيانات MaxMind. هذه القواعد غير مضمّنة هنا، يرجى الحصول عليها من MaxMind.
