navytitanium/eitest-tools-scripts-iocsKit di strumenti per feed IOC e analisi delle campagne EITest, con decrittazione dei dati C2, decodifica dei payload delle vittime ed elaborazione dei log sinkhole per l'intelligence sulle minacce e le indagini forensi.
Indicatori di Compromissione (IOC) aggiornati ogni 30 minuti relativi alle campagne EITest. Il dominio stat-dns.com utilizzato nell'algoritmo DGA di EITest è stato sottoposto a sinkhole. Di conseguenza, la campagna EITest risulta essere stata dismessa dal 2018-03-15.
Decodifica i dati trasmessi da un sito web infetto tramite lo script EITest al C2 di EITest.
Decodifica i dati trasmessi dalle vittime a help.php e download.php.
Decodifica i dati trasmessi dal C2 di EITest al sito web infetto (il contenuto da iniettare nella pagina web).
Elabora le richieste GET dal server sinkhole di EITest e le memorizza in un database MySQL. Prende come input un grande file di log contenente milioni di richieste, le decodifica e le elabora utilizzando più thread.
Contiene diversi artefatti appartenenti a EITest.
