#1

用 Python 创建基本 SSH 蜜罐

RockLoader(又名 Bart 恶意软件)控制面板源代码

Automater - IP、URL 和 MD5 OSINT 分析


已知域名生成算法的集合

用于与 Bunitu 木马 C&C 通信的脚本

从Android恶意软件中提取"可操作"数据(C&C、电话号码等)的简单框架


一组用于处理网络取证类数据和情报的脚本,主要导入到 postgres 数据库中。

用于查找 Tor 网络中仍受 CVE-2014-0160 影响的出口节点和守卫节点的脚本

一个基于公共IP信誉数据生成Snort规则的工具。

僵尸网络监控是威胁分析中的关键部分,但由于缺乏合适的开源工具而常常被忽视。我们的工具将提供一个用于自动化僵尸网络监控的开源框架。模块化设计将允许完全自定义所使用的协议、监控客户端行为、记录收集信息的方式、处理数据以分析僵尸网络的目的、规模和威胁,以及监控任务在专用节点之间的分配方式。