navytitanium/eitest-tools-scripts-iocsKit de herramientas de análisis y suministro de IOC para campañas EITest, que incluye descifrado de datos C2, decodificación de payloads de víctimas y procesamiento de registros de sinkhole para inteligencia de amenazas e investigación forense.
Indicadores de Compromiso (IOCs) actualizados cada 30 minutos relacionados con las campañas de EITest. El dominio stat-dns.com utilizado en el algoritmo DGA de EITest ha sido sinkholeado. Como resultado, la campaña EITest parece haber sido cerrada desde el 2018-03-15.
Decodifica los datos enviados desde un sitio web infectado mediante el script de EITest al C2 de EITest.
Decodifica los datos enviados por las víctimas a help.php y download.php.
Decodifica los datos enviados desde el C2 de EITest al sitio web infectado (el contenido que se inyectará en la página web).
Procesa las solicitudes GET del servidor sinkhole de EITest y las almacena en una base de datos MySQL. Toma como entrada un archivo de registro grande que contiene millones de solicitudes, las decodifica y procesa utilizando múltiples hilos.
Contiene distintos artefactos pertenecientes a EITest.
