Dose giornaliera di malware

DDOM o Daily Dose of Malware ti permette di raccogliere malware e C&C da fonti di intelligence open source.
Può visualizzare informazioni, esportare risultati in file di testo o scaricare software dannoso.
Voglio mantenerlo il più fresco possibile, ecco perché tutti i malware sono datati a pochi giorni fa.
Cymon mostra gli ultimi dieci record, Google mostra solo la prima pagina e Malcode solo la pagina principale.
L'API di Malshare viene aggiornata se appare un nuovo campione.

Piattaforme supportate:
Malcode
Malshare (Devi ottenere una chiave API)
Google dorks
Cymon
-Vx vault
-CyberCrime tracker
-CybeCrime tracker per malware Pony (principalmente server C2)
-Malcode

Installazione

Prima clona questo repository
git clone
Per Google dorks:
pip install selenium
pip install pyvirtualdisplay

e hai bisogno di Mozilla Geckodriver https://github.com/mozilla/geckodriver/releases

per Malcode:

pip install bs4

Puoi eseguire lo strumento con python ddom.py

usage: ddom.py [-h] [-s [[...]]] [-cs [[...]]] [-d | -o | -e]

Daily dose of malware

optional arguments:

-h, --help            show this help message and exit
-s [ [ ...]], --source [ [ ...]]
                        source of feed. Allowed values are cymon, malshare,
                        malcode, google
-cs [ [ ...]], --cymonsource [ [ ...]]
                        Additional source for Cymon. Allowed values are
                        vxvault,malcode,cct,ponyc2
-d, --download        download malware
-o, --output          print to console
-e, --export          export to text file

Esempi

Mostra informazioni da malcode e malshare
dom.py -s malcode malshare --output

++++++++++++++++++++++++++++++++++++
Brought to you by Malc0de
https://twitter.com/malc0de
http://malc0de.com
++++++++++++++++++++++++++++++++++++
------------------
2018-01-10
aba2d86ed17f587eb6d57e6c75f64f05
xxx.xxx.xxx.xxx/Photo.scr
-----------------
2018-01-10
6c29b80a61ff5ca7f5d8db8b002e9631
xxx.xxx/32nP30h187Z
[...]
++++++++++++++++++++++++++++++++++++
Brought to you by Malshare
A free Malware repository providing researchers access to samples, malicous feeds, and Yara results.
http://malshare.com
++++++++++++++++++++++++++++++++++++
http://xxx.xxx/kjdfhg874
http://xxx.xxx/error/error/tc.exe
http://xxx.xxx/images/rn.php
http://xxx.xxx.xxx.xxx/bprocess.exe
http://xxx.xxx.xxx.xxx/64Kilences.exe
[..]

Scarica file da vxvault e malcode (--download funziona per malshare, malcode e vxvault) (si connette a siti dannosi, stai attento)
ddom.py -s cymon -cs vxvault malcode --download

Cymon is the largest open tracker of malware, phishing, botnets, spam, and more. Brought to you by eSentire.
Downloading file http://xxx.xxx/rn.php
Downloaded malcode2018-01-13/rn.php
---------------------------
Downloading file http://xxx.xxx.xxx.xxx/32Kilences.exe
Downloaded malcode2018-01-13/32Kilences.exe
---------------------------
Downloading file http://xxx.xxx/dfjkgy7
Downloaded malcode2018-01-13/dfjkgy7

Crea una directory denominata 'sorgente + timestamp' e poi scarica il malware al suo interno.

Esporta risultati da Google dorks: ddom.py -s google --export

++++++++++++++++++++++++++++++++++
Google dorks
++++++++++++++++++++++++++++++++++
Exported to google2018-01-13.txt

Crea un file di testo denominato 'sorgente + timestamp' con le informazioni all'interno.

IMPORTANTE

1. Hai a che fare con malware reali, che possono danneggiare gravemente il tuo computer. Non sono responsabile per eventuali danni causati. Stai attento e rifletti.
2. Per Google dorks, assicurati di usare l'ultima versione di Firefox e Geckodriver. Simula un browser, quindi potrebbe non funzionare a volte a causa del captcha di Google. Il mio consiglio è di connetterti e riconnetterti alla tua VPN.
3. Per utilizzare Malshare, devi registrarti e ottenere una chiave API. Poi incollala in modules/malshare.py - riga 21
4. Se conosci altre piattaforme pubbliche e open source per recuperare malware, fammi sapere.
5. Se questo script viola i termini di servizio di qualsiasi servizio utilizzato, fammi sapere e lo eliminerò.
6. Non tutti i Google dorks sono perfetti, potresti incontrare dei falsi positivi.

Licenza

Fai quello che vuoi con questo strumento.
Se sai come svilupparlo o hai qualche idea, fammi sapere.