Colección de DGA

Una colección de Algoritmos de Generación de Dominios conocidos:

• Torpig
• ZeusBot
• Cryptolocker
• Necurs
• Symmi
• Ranbyus

Uso

Para cada DGA, la lista de dominios puede generarse fácilmente:

from datetime import date
from Necurs import Necurs

# Compute domains for the current day/period:
Necurs.domains()

# Compute domains for a given date:
Necurs.domainsFor(date(2015, 1, 20))

El método couldUseDomain también puede resultar útil para ayudar a clasificar dominios:

Necurs.couldUseDomain('thislabelcontainsaz.biz')
# => False

Necurs.couldUseDomain('boymlujtgp.nu')
# => True

Contribuciones

Consulta CONTRIBUTING.md para obtener instrucciones sobre cómo añadir una nueva DGA.

Licencia

Este proyecto está bajo licencia MIT.

Utiliza resultados de análisis de ingeniería inversa publicados en varios blogs, incluyendo:

• El blog de Johannes Bader
• Blog de VRT
• Blog de Fortinet