staaldraad/fastfluxanalysisScripts para detectar Fast-Flux y DGA mediante respuestas de consultas DNS
==========
Una colección de scripts para detectar dominios Fast-Flux y dominios DGA.
Se basa en la investigación realizada para la tesis de maestría. Los artículos de investigación relacionados están disponibles en las siguientes ubicaciones:
Para analizar un solo dominio:
python FFAnalyse.py -d exampledomain.com
Para analizar varios dominios:
cat domains.txt | xargs -I {} python FFAnalyse.py -d {}
Los scripts URLAnalyse y Geolocate también se pueden usar de forma aislada; consulte la documentación de cada uno para obtener información de uso.
Dependencias Todos se pueden instalar con un simple easy_install
Nota sobre las bases de datos de MaxMind: Para el análisis geográfico se requieren las bases de datos de MaxMind. No están incluidas aquí; obténgalas de MaxMind.
