navytitanium/eitest-tools-scripts-iocsBoîte à outils de flux IOC et d'analyse pour les campagnes EITest, comprenant le déchiffrement des données C2, le décodage des charges utiles des victimes et le traitement des journaux de sinkhole pour le renseignement sur les menaces et l'investigation forensique.
Indicateurs de compromission (IOCs) mis à jour toutes les 30 minutes, liés aux campagnes EITest. Le domaine stat-dns.com utilisé dans l'algorithme DGA d'EITest a été mis en sinkhole. En conséquence, la campagne EITest semble avoir été arrêtée depuis le 15 mars 2018.
Déchiffre les données transmises d'un site Web infecté via le script EITest vers le C2 d'EITest.
Déchiffre les données transmises par les victimes à help.php et download.php.
Déchiffre les données transmises du C2 d'EITest au site Web infecté (le contenu à injecter dans la page Web).
Traite les requêtes GET du serveur sinkhole EITest et les stocke dans une base de données MySQL. Prend en entrée un fichier journal volumineux contenant des millions de requêtes, les décode et les traite à l'aide de plusieurs threads.
Contient différents artefacts appartenant à EITest.
