الجرعة اليومية من البرامج الضارة

DDOM أو الجرعة اليومية من البرامج الضارة تسمح لك بجمع البرامج الضارة ومراكز القيادة والتحكم من الاستخبارات مفتوحة المصدر.
يمكنها عرض المعلومات، تصدير النتائج إلى ملف نصي أو تنزيل البرامج الضارة.
أريد أن تكون حديثة قدر الإمكان، ولهذا السبب جميع البرامج الضارة مؤرخة قبل بضعة أيام.
يعرض Cymon آخر عشر سجلات، Google يعرض الصفحة الأولى فقط، و Malcode يعرض الصفحة الرئيسية فقط.
يتم تحديث Malshare API في حالة ظهور عينة جديدة.

المنصات المدعومة:
Malcode
Malshare (تحتاج إلى الحصول على مفتاح API)
Google dorks
Cymon
-Vx vault
-CyberCrime tracker
-متعقب CyberCrime لبرمجيات Pony الضارة (غالبًا خوادم C2)
-Malcode

التثبيت

أولاً، استنسخ هذا المستودع
git clone
لـ Google dorks:
pip install selenium
pip install pyvirtualdisplay

وتحتاج إلى Mozilla Geckodriver https://github.com/mozilla/geckodriver/releases

لـ Malcode:

pip install bs4

يمكنك تشغيل الأداة باستخدام python ddom.py

usage: ddom.py [-h] [-s [[...]]] [-cs [[...]]] [-d | -o | -e]

Daily dose of malware

optional arguments:

-h, --help            show this help message and exit
-s [ [ ...]], --source [ [ ...]]
                        source of feed. Allowed values are cymon, malshare,
                        malcode, google
-cs [ [ ...]], --cymonsource [ [ ...]]
                        Additional source for Cymon. Allowed values are
                        vxvault,malcode,cct,ponyc2
-d, --download        download malware
-o, --output          print to console
-e, --export          export to text file

أمثلة

عرض المعلومات من malcode و malshare
dom.py -s malcode malshare --output

++++++++++++++++++++++++++++++++++++
Brought to you by Malc0de
https://twitter.com/malc0de
http://malc0de.com
++++++++++++++++++++++++++++++++++++
------------------
2018-01-10
aba2d86ed17f587eb6d57e6c75f64f05
xxx.xxx.xxx.xxx/Photo.scr
-----------------
2018-01-10
6c29b80a61ff5ca7f5d8db8b002e9631
xxx.xxx/32nP30h187Z
[...]
++++++++++++++++++++++++++++++++++++
Brought to you by Malshare
A free Malware repository providing researchers access to samples, malicous feeds, and Yara results.
http://malshare.com
++++++++++++++++++++++++++++++++++++
http://xxx.xxx/kjdfhg874
http://xxx.xxx/error/error/tc.exe
http://xxx.xxx/images/rn.php
http://xxx.xxx.xxx.xxx/bprocess.exe
http://xxx.xxx.xxx.xxx/64Kilences.exe
[..]

تنزيل الملفات من vxvault و malcode (يعمل --download لـ malshare و malcode و vxvault) (يتصل بملفات ضارة، كن حذرًا)
ddom.py -s cymon -cs vxvault malcode --download

Cymon is the largest open tracker of malware, phishing, botnets, spam, and more. Brought to you by eSentire.
Downloading file http://xxx.xxx/rn.php
Downloaded malcode2018-01-13/rn.php
---------------------------
Downloading file http://xxx.xxx.xxx.xxx/32Kilences.exe
Downloaded malcode2018-01-13/32Kilences.exe
---------------------------
Downloading file http://xxx.xxx/dfjkgy7
Downloaded malcode2018-01-13/dfjkgy7

يقوم بإنشاء مجلد باسم 'source + timestamp' ثم ينزل البرامج الضارة فيه.

تصدير النتائج من Google dorks: ddom.py -s google --export

++++++++++++++++++++++++++++++++++
Google dorks
++++++++++++++++++++++++++++++++++
Exported to google2018-01-13.txt

يقوم بإنشاء ملف نصي باسم 'source + timestamp' مع المعلومات بداخله.

مهم

1. أنت تتعامل مع برامج ضارة حقيقية، قد تضر بجهازك بشدة. أنا لست مسؤولاً عن أي أضرار تسببها. كن حذرًا وفكر.
2. لـ Google dorks، تأكد من استخدام أحدث إصدار من Firefox و geckodriver. إنه يحاكي المتصفح، لذا قد لا يعمل أحيانًا بسبب كابتشا Google. نصيحتي هي الاتصال وإعادة الاتصال بـ VPN الخاص بك.
3. لاستخدام Malshare، يجب عليك التسجيل والحصول على مفتاح API. ثم الصقه في modules/malshare.py - السطر 21
4. إذا كنت تعرف منصات عامة ومفتوحة المصدر إضافية لاسترجاع البرامج الضارة، فأخبرني.
5. إذا كان هذا السكريبت يخالف شروط الخدمة لأي خدمة مستخدمة، فأخبرني وسأقوم بحذفه.
6. ليست كل Google dorks مثالية، قد تواجه بعض النتائج الإيجابية الخاطئة.

الترخيص

افعل ما تشاء بهذه الأداة.
إذا كنت تعرف كيفية التطوير أو لديك أي فكرة، فأخبرني.