woj-ciech/daily-dose-of-malwareस्क्रिप्ट आपको Malshare, Malcode, Google, Cymon - vxvault, cybercrime tracker और Pony के लिए c2 जैसे ओपन सोर्स प्लेटफार्मों से दुर्भावनापूर्ण सॉफ्टवेयर और कमांड एवं नियंत्रण सर्वर एकत्र करने की अनुमति देती है।
DDOM या मैलवेयर की दैनिक खुराक आपको ओपन सोर्स इंटेलिजेंस से मैलवेयर और C&C एकत्र करने की अनुमति देता है।
यह जानकारी प्रदर्शित कर सकता है, परिणामों को टेक्स्ट फ़ाइल में निर्यात कर सकता है या दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड कर सकता है।
मैं इसे यथासंभव ताज़ा रखना चाहता हूँ, इसीलिए सभी मैलवेयर कुछ दिन पुराने दिनांकित होते हैं।
Cymon पिछले दस रिकॉर्ड दिखाता है, Google केवल पहला पृष्ठ दिखाता है और Malcode केवल मुख्य पृष्ठ दिखाता है।
Malshare API अपडेट होता है, यदि कोई नया नमूना आता है।
समर्थित प्लेटफ़ॉर्म:
Malcode
Malshare (आपको API कुंजी प्राप्त करनी होगी)
Google डॉर्क्स
Cymon
-Vx vault
-CyberCrime tracker
-Pony मैलवेयर के लिए CyberCrime ट्रैकर (अधिकतर C2 सर्वर)
-Malcode
पहले इस रिपॉजिटरी को क्लोन करें
git clone
Google डॉर्क्स के लिए:
pip install selenium
pip install pyvirtualdisplay
और आपको Mozilla Geckodriver की आवश्यकता है https://github.com/mozilla/geckodriver/releases
Malcode के लिए:
pip install bs4
आप टूल को python ddom.py से चला सकते हैं
usage: ddom.py [-h] [-s [[...]]] [-cs [[...]]] [-d | -o | -e]
Daily dose of malware
optional arguments:
-h, --help show this help message and exit
-s [ [ ...]], --source [ [ ...]]
source of feed. Allowed values are cymon, malshare,
malcode, google
-cs [ [ ...]], --cymonsource [ [ ...]]
Additional source for Cymon. Allowed values are
vxvault,malcode,cct,ponyc2
-d, --download download malware
-o, --output print to console
-e, --export export to text file
malcode और malshare से जानकारी प्रदर्शित करें
dom.py -s malcode malshare --output
++++++++++++++++++++++++++++++++++++
Brought to you by Malc0de
https://twitter.com/malc0de
http://malc0de.com
++++++++++++++++++++++++++++++++++++
------------------
2018-01-10
aba2d86ed17f587eb6d57e6c75f64f05
xxx.xxx.xxx.xxx/Photo.scr
-----------------
2018-01-10
6c29b80a61ff5ca7f5d8db8b002e9631
xxx.xxx/32nP30h187Z
[...]
++++++++++++++++++++++++++++++++++++
Brought to you by Malshare
A free Malware repository providing researchers access to samples, malicous feeds, and Yara results.
http://malshare.com
++++++++++++++++++++++++++++++++++++
http://xxx.xxx/kjdfhg874
http://xxx.xxx/error/error/tc.exe
http://xxx.xxx/images/rn.php
http://xxx.xxx.xxx.xxx/bprocess.exe
http://xxx.xxx.xxx.xxx/64Kilences.exe
[..]
vxvault और malcode से फ़ाइलें डाउनलोड करें (--download malshare, malcode और vxvault के लिए काम करता है) (यह दुर्भावनापूर्ण से जुड़ता है, सावधान रहें)
ddom.py -s cymon -cs vxvault malcode --download
Cymon is the largest open tracker of malware, phishing, botnets, spam, and more. Brought to you by eSentire.
Downloading file http://xxx.xxx/rn.php
Downloaded malcode2018-01-13/rn.php
---------------------------
Downloading file http://xxx.xxx.xxx.xxx/32Kilences.exe
Downloaded malcode2018-01-13/32Kilences.exe
---------------------------
Downloading file http://xxx.xxx/dfjkgy7
Downloaded malcode2018-01-13/dfjkgy7
यह 'स्रोत + टाइमस्टैंप' नामक निर्देशिका बनाता है और फिर उसमें मैलवेयर डाउनलोड करता है।
Google डॉर्क्स से परिणाम निर्यात करें:
ddom.py -s google --export
++++++++++++++++++++++++++++++++++
Google dorks
++++++++++++++++++++++++++++++++++
Exported to google2018-01-13.txt
यह अंदर जानकारी के साथ 'स्रोत + टाइमस्टैंप' नामक टेक्स्ट फ़ाइल बनाता है।
इस टूल के साथ जो चाहें करें।
यदि आप विकसित करना जानते हैं या कोई विचार है, तो मुझे बताएं।