navytitanium/eitest-tools-scripts-iocsKit de feed de IOC e análise para campanhas EITest, com descriptografia de dados C2, decodificação de payloads de vítimas e processamento de logs de sinkhole para inteligência de ameaças e investigação forense.
Indicadores de Comprometimento (IOCs) atualizados a cada 30 minutos relacionados às campanhas do EITest. O domínio stat-dns.com usado no algoritmo DGA do EITest foi sinkholed. Como resultado, a campanha do EITest aparentemente foi encerrada desde 2018-03-15.
Decodifica os dados transmitidos de um site infectado, por meio do script do EITest, para o C2 do EITest.
Decodifica os dados transmitidos pelas vítimas para help.php e download.php.
Decodifica os dados transmitidos do C2 do EITest para o site infectado (o conteúdo a ser injetado na página da web).
Processa as requisições GET do servidor sinkhole do EITest e as armazena em um banco de dados MySQL. Recebe como entrada um grande arquivo de log contendo milhões de requisições, decodifica e processa usando múltiplas threads.
Contém diferentes artefatos pertencentes ao EITest.
