Tägliche Dosis Malware

DDOM oder Daily Dose of Malware ermöglicht es Ihnen, Malware und C&C aus Open-Source-Intelligence zu sammeln.
Es kann Informationen anzeigen, Ergebnisse in eine Textdatei exportieren oder bösartige Software herunterladen.
Ich möchte es so aktuell wie möglich halten, deshalb sind alle Malwares auf wenige Tage zurück datiert.
Cymon zeigt die letzten zehn Einträge, Google nur die erste Seite und Malcode nur die Hauptseite.
Die Malshare-API wird aktualisiert, wenn eine neue Probe erscheint.

Unterstützte Plattformen:
Malcode
Malshare (Sie benötigen einen API-Schlüssel)
Google Dorks
Cymon
-Vx vault
-CyberCrime tracker
-CyberCrime-Tracker für Pony-Malware (meist C2-Server)
-Malcode

Installation

Klonen Sie zuerst dieses Repository
git clone
Für Google Dorks:
pip install selenium
pip install pyvirtualdisplay

und Sie benötigen Mozilla Geckodriver https://github.com/mozilla/geckodriver/releases

für Malcode:

pip install bs4

Sie können das Tool mit python ddom.py ausführen

usage: ddom.py [-h] [-s [[...]]] [-cs [[...]]] [-d | -o | -e]

Daily dose of malware

optional arguments:

-h, --help            show this help message and exit
-s [ [ ...]], --source [ [ ...]]
                        source of feed. Allowed values are cymon, malshare,
                        malcode, google
-cs [ [ ...]], --cymonsource [ [ ...]]
                        Additional source for Cymon. Allowed values are
                        vxvault,malcode,cct,ponyc2
-d, --download        download malware
-o, --output          print to console
-e, --export          export to text file

Beispiele

Informationen von Malcode und Malshare anzeigen
dom.py -s malcode malshare --output

++++++++++++++++++++++++++++++++++++
Brought to you by Malc0de
https://twitter.com/malc0de
http://malc0de.com
++++++++++++++++++++++++++++++++++++
------------------
2018-01-10
aba2d86ed17f587eb6d57e6c75f64f05
xxx.xxx.xxx.xxx/Photo.scr
-----------------
2018-01-10
6c29b80a61ff5ca7f5d8db8b002e9631
xxx.xxx/32nP30h187Z
[...]
++++++++++++++++++++++++++++++++++++
Brought to you by Malshare
A free Malware repository providing researchers access to samples, malicous feeds, and Yara results.
http://malshare.com
++++++++++++++++++++++++++++++++++++
http://xxx.xxx/kjdfhg874
http://xxx.xxx/error/error/tc.exe
http://xxx.xxx/images/rn.php
http://xxx.xxx.xxx.xxx/bprocess.exe
http://xxx.xxx.xxx.xxx/64Kilences.exe
[..]

Dateien von vxvault und malcode herunterladen (--download funktioniert für malshare, malcode und vxvault) (es verbindet sich mit schädlichen Quellen, seien Sie vorsichtig)
ddom.py -s cymon -cs vxvault malcode --download

Cymon is the largest open tracker of malware, phishing, botnets, spam, and more. Brought to you by eSentire.
Downloading file http://xxx.xxx/rn.php
Downloaded malcode2018-01-13/rn.php
---------------------------
Downloading file http://xxx.xxx.xxx.xxx/32Kilences.exe
Downloaded malcode2018-01-13/32Kilences.exe
---------------------------
Downloading file http://xxx.xxx/dfjkgy7
Downloaded malcode2018-01-13/dfjkgy7

Es erstellt ein Verzeichnis mit dem Namen 'Quelle + Zeitstempel' und lädt dann Malware hinein.

Ergebnisse von Google Dorks exportieren: ddom.py -s google --export

++++++++++++++++++++++++++++++++++
Google dorks
++++++++++++++++++++++++++++++++++
Exported to google2018-01-13.txt

Es erstellt eine Textdatei mit dem Namen 'Quelle + Zeitstempel' mit den Informationen darin.

WICHTIG

1. Sie haben es mit echter Malware zu tun, die Ihren Computer schwer schädigen kann. Ich übernehme keine Verantwortung für verursachte Schäden. Seien Sie vorsichtig und denken Sie nach.
2. Für Google Dorks stellen Sie bitte sicher, dass Sie die neueste Version von Firefox und Geckodriver verwenden. Es simuliert einen Browser, daher kann es aufgrund von Google Captcha manchmal nicht funktionieren. Mein Rat ist, Ihr VPN zu verbinden und zu trennen.
3. Um Malshare zu nutzen, müssen Sie sich registrieren und einen API-Schlüssel erhalten. Fügen Sie ihn dann in modules/malshare.py – Zeile 21 ein.
4. Wenn Sie weitere öffentliche und Open-Source-Plattformen zum Abrufen von Malware kennen, lassen Sie es mich wissen.
5. Wenn dieses Skript die Nutzungsbedingungen eines verwendeten Dienstes verletzt, lassen Sie es mich wissen und ich werde es löschen.
6. Nicht alle Google Dorks sind perfekt, Sie können auf einige Fehlalarme stoßen.

Lizenz

Machen Sie mit diesem Tool, was immer Sie möchten.
Wenn Sie wissen, wie man es weiterentwickelt, oder eine Idee haben, lassen Sie es mich wissen.