staaldraad/fastfluxanalysisDNS क्वेरी प्रतिक्रियाओं का उपयोग करके Fast-Flux और DGA का पता लगाने के लिए स्क्रिप्ट्स
फास्ट-फ्लक्स डोमेन और DGA डोमेन का पता लगाने के लिए उपयोग की जाने वाली स्क्रिप्ट्स का संग्रह।
MSc थीसिस के लिए किए गए शोध पर आधारित, संबंधित शोध पत्र निम्नलिखित स्थानों पर उपलब्ध हैं:
एकल डोमेन का विश्लेषण करने के लिए:
python FFAnalyse.py -d exampledomain.com
कई डोमेन का विश्लेषण करने के लिए:
cat domains.txt | xargs -I {} python FFAnalyse.py -d {}
URLAnalyse और Geolocate स्क्रिप्ट्स का उपयोग अलग से भी किया जा सकता है, कृपया उपयोग जानकारी के लिए इनमें से प्रत्येक का दस्तावेज़ देखें।
निर्भरताएँ इन सभी को एक साधारण easy_install के साथ स्थापित किया जा सकता है
MaxMind डेटाबेस के बारे में नोट: भौगोलिक विश्लेषण के लिए आपको MaxMind डेटाबेस की आवश्यकता होती है। ये यहाँ शामिल नहीं हैं, कृपया इन्हें MaxMind से प्राप्त करें।
