Coleção de DGA

Uma coleção de Algoritmos de Geração de Domínios conhecidos:

• Torpig
• ZeusBot
• Cryptolocker
• Necurs
• Symmi
• Ranbyus

Uso

Para cada DGA, a lista de domínios pode ser facilmente gerada:

from datetime import date
from Necurs import Necurs

# Compute domains for the current day/period:
Necurs.domains()

# Compute domains for a given date:
Necurs.domainsFor(date(2015, 1, 20))

O método couldUseDomain também pode ser útil para ajudar a classificar domínios:

Necurs.couldUseDomain('thislabelcontainsaz.biz')
# => False

Necurs.couldUseDomain('boymlujtgp.nu')
# => True

Contribuindo

Veja CONTRIBUTING.md para instruções sobre como adicionar um novo DGA.

Licença

Este projeto está sob licença MIT.

Ele usa resultados de análises de engenharia reversa publicadas em vários blogs, incluindo:

• Blog de Johannes Bader
• Blog VRT
• Blog Fortinet