staaldraad/fastfluxanalysisSkripte zur Erkennung von Fast-Flux und DGA mithilfe von DNS-Abfrageantworten
Eine Sammlung von Skripten zur Erkennung von Fast-Flux-Domains und DGA-Domains.
Basierend auf Forschung für MSc-Arbeit, verwandte Forschungspapiere sind an folgenden Orten verfügbar:
Zur Analyse einer einzelnen Domain:
python FFAnalyse.py -d exampledomain.com
Zur Analyse mehrerer Domains:
cat domains.txt | xargs -I {} python FFAnalyse.py -d {}
Die URLAnalyse- und Geolocate-Skripte können auch isoliert verwendet werden. Bitte lesen Sie die Dokumentation zu jedem dieser Skripte für Nutzungsinformationen.
Abhängigkeiten Diese können alle mit einem einfachen easy_install installiert werden.
Anmerkung zu MaxMind-Datenbanken: Für die geografische Analyse benötigen Sie die MaxMind-Datenbanken. Diese sind hier nicht enthalten, bitte besorgen Sie diese von MaxMind.
