DGA-Sammlung

Eine Sammlung bekannter Domain-Generierungsalgorithmen:

• Torpig
• ZeusBot
• Cryptolocker
• Necurs
• Symmi
• Ranbyus

Verwendung

Für jeden DGA kann die Liste der Domains einfach erzeugt werden:

from datetime import date
from Necurs import Necurs

# Compute domains for the current day/period:
Necurs.domains()

# Compute domains for a given date:
Necurs.domainsFor(date(2015, 1, 20))

Die couldUseDomain-Methode kann auch bei der Klassifizierung von Domains nützlich sein:

Necurs.couldUseDomain('thislabelcontainsaz.biz')
# => False

Necurs.couldUseDomain('boymlujtgp.nu')
# => True

Mitwirken

Anweisungen zum Hinzufügen einer neuen DGA findest du in CONTRIBUTING.md.

Lizenz

Dieses Projekt steht unter der MIT-Lizenz.

Es verwendet Ergebnisse von Reverse-Engineering-Analysen, die auf verschiedenen Blogs veröffentlicht wurden, darunter:

• Johannes Baders Blog
• VRT Blog
• Fortinet Blog