Collection de DGA

Une collection d'algorithmes de génération de domaines connus :

• Torpig
• ZeusBot
• Cryptolocker
• Necurs
• Symmi
• Ranbyus

Utilisation

Pour chaque DGA, la liste des domaines peut être facilement générée :

from datetime import date
from Necurs import Necurs

# Compute domains for the current day/period:
Necurs.domains()

# Compute domains for a given date:
Necurs.domainsFor(date(2015, 1, 20))

La méthode couldUseDomain peut également s'avérer utile pour classer les domaines :

Necurs.couldUseDomain('thislabelcontainsaz.biz')
# => False

Necurs.couldUseDomain('boymlujtgp.nu')
# => True

Contribution

Veuillez consulter CONTRIBUTING.md pour obtenir des instructions sur la façon d'ajouter un nouveau DGA.

Licence

Ce projet est sous licence MIT.

Il utilise les résultats d'analyses de rétro-ingénierie publiées sur divers blogs, notamment :

• le blog de Johannes Bader
• le blog VRT
• le blog Fortinet