staaldraad/fastfluxanalysisСкрипты для обнаружения Fast-Flux и DGA с использованием ответов DNS-запросов
Набор скриптов для обнаружения доменов Fast-Flux и DGA.
Основан на исследовании, проведённом для магистерской диссертации, соответствующие научные статьи доступны по следующим ссылкам:
Для анализа одного домена:
python FFAnalyse.py -d exampledomain.com
Для анализа нескольких доменов:
cat domains.txt | xargs -I {} python FFAnalyse.py -d {}
Скрипты URLAnalyse и Geolocate также могут использоваться отдельно; информацию об их использовании см. в документации к каждому из них.
Зависимости Все они могут быть установлены с помощью простой команды easy_install <имя_пакета>
Примечание о базах данных MaxMind: Для географического анализа необходимы базы данных MaxMind. Они не включены в данный репозиторий; скачайте их с сайта MaxMind.
