매일의 악성코드 투여

DDOM 또는 Daily Dose of Malware는 오픈 소스 인텔리전스에서 악성코드와 C&C를 수집할 수 있습니다.
정보를 표시하거나, 결과를 텍스트 파일로 내보내거나, 악성 소프트웨어를 다운로드할 수 있습니다.
최대한 최신 상태를 유지하고자 하여 모든 악성코드는 며칠 전 날짜로 표시됩니다.
Cymon은 최근 10개의 레코드를, Google은 첫 페이지만, Malcode는 메인 페이지만 표시합니다.
Malshare API는 새로운 샘플이 나타나면 업데이트됩니다.

지원 플랫폼:
Malcode
Malshare (API 키를 받아야 함)
Google dorks
Cymon
-Vx vault
-CyberCrime tracker
-CybeCrime tracker for Pony malware (주로 C2 서버)
-Malcode

설치

먼저 이 저장소를 클론하세요
git clone
Google dorks의 경우:
pip install selenium
pip install pyvirtualdisplay

그리고 Mozilla Geckodriver https://github.com/mozilla/geckodriver/releases 가 필요합니다

Malcode의 경우:

pip install bs4

python ddom.py 로 도구를 실행할 수 있습니다.

usage: ddom.py [-h] [-s [[...]]] [-cs [[...]]] [-d | -o | -e]

Daily dose of malware

optional arguments:

-h, --help            show this help message and exit
-s [ [ ...]], --source [ [ ...]]
                        source of feed. Allowed values are cymon, malshare,
                        malcode, google
-cs [ [ ...]], --cymonsource [ [ ...]]
                        Additional source for Cymon. Allowed values are
                        vxvault,malcode,cct,ponyc2
-d, --download        download malware
-o, --output          print to console
-e, --export          export to text file

예제

malcode와 malshare의 정보 표시
dom.py -s malcode malshare --output

++++++++++++++++++++++++++++++++++++
Brought to you by Malc0de
https://twitter.com/malc0de
http://malc0de.com
++++++++++++++++++++++++++++++++++++
------------------
2018-01-10
aba2d86ed17f587eb6d57e6c75f64f05
xxx.xxx.xxx.xxx/Photo.scr
-----------------
2018-01-10
6c29b80a61ff5ca7f5d8db8b002e9631
xxx.xxx/32nP30h187Z
[...]
++++++++++++++++++++++++++++++++++++
Brought to you by Malshare
A free Malware repository providing researchers access to samples, malicous feeds, and Yara results.
http://malshare.com
++++++++++++++++++++++++++++++++++++
http://xxx.xxx/kjdfhg874
http://xxx.xxx/error/error/tc.exe
http://xxx.xxx/images/rn.php
http://xxx.xxx.xxx.xxx/bprocess.exe
http://xxx.xxx.xxx.xxx/64Kilences.exe
[..]

vxvault와 malcode에서 파일 다운로드 (--download는 malshare, malcode, vxvault에서 작동) (악성 사이트에 연결되므로 주의하세요)
ddom.py -s cymon -cs vxvault malcode --download

Cymon is the largest open tracker of malware, phishing, botnets, spam, and more. Brought to you by eSentire.
Downloading file http://xxx.xxx/rn.php
Downloaded malcode2018-01-13/rn.php
---------------------------
Downloading file http://xxx.xxx.xxx.xxx/32Kilences.exe
Downloaded malcode2018-01-13/32Kilences.exe
---------------------------
Downloading file http://xxx.xxx/dfjkgy7
Downloaded malcode2018-01-13/dfjkgy7

'source + timestamp' 형식의 디렉터리를 생성하고 그 안에 악성코드를 다운로드합니다.

Google dorks 결과 내보내기: ddom.py -s google --export

++++++++++++++++++++++++++++++++++
Google dorks
++++++++++++++++++++++++++++++++++
Exported to google2018-01-13.txt

'source + timestamp' 형식의 텍스트 파일을 생성하고 그 안에 정보를 저장합니다.

중요 사항

실제 악성코드를 다루는 것이며, 컴퓨터에 심각한 손상을 줄 수 있습니다. 발생한 손해에 대해 책임지지 않습니다. 주의하고 생각하세요.
Google dorks의 경우 최신 Firefox와 Geckodriver를 사용하세요. 브라우저를 시뮬레이션하므로 Google의 캡차로 인해 작동하지 않을 수 있습니다. VPN을 연결하고 재연결하는 것을 권장합니다.
Malshare를 사용하려면 등록하여 API 키를 받아야 합니다. 그런 다음 modules/malshare.py 파일의 21번째 줄에 붙여넣으세요.
악성코드를 검색할 수 있는 더 많은 공개 오픈 소스 플랫폼을 알고 있다면 알려주세요.
이 스크립트가 사용된 서비스의 이용 약관을 위반한다면 알려주시면 삭제하겠습니다.
모든 Google dorks가 완벽하지는 않으며, 일부 오탐이 발생할 수 있습니다.

라이선스

이 도구로 원하는 대로 하십시오.
개선 방법을 알거나 아이디어가 있으면 알려주세요.

Daily-dose-of-malware

인기