Коллекция DGA

Коллекция известных алгоритмов генерации доменов:

• Torpig
• ZeusBot
• Cryptolocker
• Necurs
• Symmi
• Ranbyus

Использование

Для каждого DGA список доменов легко генерируется:

from datetime import date
from Necurs import Necurs

# Compute domains for the current day/period:
Necurs.domains()

# Compute domains for a given date:
Necurs.domainsFor(date(2015, 1, 20))

Метод couldUseDomain также может быть полезен для классификации доменов:

Necurs.couldUseDomain('thislabelcontainsaz.biz')
# => False

Necurs.couldUseDomain('boymlujtgp.nu')
# => True

Участие в разработке

Пожалуйста, смотрите CONTRIBUTING.md для инструкций по добавлению нового DGA.

Лицензия

Этот проект находится под лицензией MIT.

Он использует результаты анализов методом обратной разработки, опубликованные в различных блогах, включая:

• Блог Йоханнеса Бадера
• Блог VRT
• Блог Fortinet