C2 Tracker

C2 Tracker는 Shodan ~~및 Censys~~ 검색을 사용하여 알려진 악성코드/봇넷/C2 인프라의 IP 주소를 수집하는 무료 커뮤니티 기반 IOC 피드입니다.

이 프로젝트는 보관되었습니다

이 프로젝트는 보관되었습니다. data/ 디렉토리의 텍스트 파일은 제거되었으며 더 이상 업데이트되지 않습니다. tracker.py의 시그니처도 더 이상 업데이트되지 않습니다.

이 프로젝트는 여전히 로컬에서 실행할 수 있습니다. 자세한 내용은 아래를 참조하세요.

많은 쿼리는 다른 CTI 연구자들로부터 가져왔습니다:

그들에게 큰 감사를 전합니다!

이 피드를 수집하기 위한 KQL 쿼리를 만들어주신 BertJanCyber님께 감사드립니다.

그리고 마지막으로, 데이터를 시각화하고 웹사이트 버전(c2tracker.com)을 만든 C2Live를 제작해주신 Y_nexro님께 감사드립니다.

최신 수집 결과는 data/에 저장됩니다. IP는 도구 이름별로 구분되며, 모든 IP가 포함된 all.txt 파일이 있습니다. 현재 이 피드는 매주 월요일에 업데이트됩니다.

SIEM/EDR/TIP가 원격 소스에서 데이터를 수집할 수 있다면, 원본 텍스트 형식의 파일을 사용할 수 있습니다. 위의 BertJanCyber의 KQL 쿼리를 예시로 참조하세요.
FortinetSIEM 7.2.0이 이 인텔 피드에 대한 지원을 추가했습니다 - https://docs.fortinet.com/document/fortisiem/7.2.0/release-notes/553241/whats-new-in-7-2-0

저장소는 본질적으로 버전 관리를 지원합니다. 즉, 저장소의 히스토리를 검색하여 특정 IP가 결과에 언제 포함되었는지 확인할 수 있습니다. 이를 위해 제 다른 공개 도구인 GitHub Repo OSINT Tool을 사용했습니다.
이 프로젝트에는 여기에서 찾을 수 있는 OpenCTI 커넥터가 있습니다 - 프로덕션 환경에서는 권장되지 않습니다.

비공개 버전을 호스팅하려면 Shodan API 키를 환경 변수 SHODAN_API_KEY에 설정하고, Censys 자격 증명을 CENSYS_API_ID 및 CENSYS_API_SECRET에 설정하세요.

censys() 함수는 현재 주석 처리/비활성화되어 있습니다. 자세한 내용은 tracker.py를 참조하세요.

python3 -m pip install -r requirements.txt
python3 tracker.py

적 인프라를 식별하기 위한 추가 Shodan/Censys 검색을 알고 계시다면 이슈/PR을 열어주시기 바랍니다. 제출 가능한 항목에 대한 엄격한 지침은 없지만, 충실도가 가장 중요합니다 (높은 참긍정/위긍정 비율이 핵심입니다).