staaldraad/fastfluxanalysisDNS クエリ応答を使用して Fast-Flux と DGA を検出するスクリプト
Fast-FluxドメインおよびDGAドメインを検出するために使用されるスクリプト集です。
修士論文のために実施された研究に基づいており、関連する研究論文は以下の場所から入手できます。
単一ドメインを解析するには:
python FFAnalyse.py -d exampledomain.com
複数のドメインを解析するには:
cat domains.txt | xargs -I {} python FFAnalyse.py -d {}
URLAnalyse および Geolocate スクリプトは単独でも使用できます。各スクリプトの使用法については、それぞれのドキュメントを参照してください。
依存関係 これらはすべて、easy_install <パッケージ名> で簡単にインストールできます。
MaxMindデータベースに関する注意: 地理的分析にはMaxMindデータベースが必要です。これらはここには含まれていません。MaxMindから入手してください。
