用于检测 Fast-Flux 域名和 DGA 域名的一组脚本。
基于为 硕士论文 进行的研究,相关研究论文可从以下位置获取:
分析单个域名:
python FFAnalyse.py -d exampledomain.com
分析多个域名:
cat domains.txt | xargs -I {} python FFAnalyse.py -d {}
URLAnalyse 和 Geolocate 脚本也可以单独使用,有关用法信息,请参阅各自的文档。
依赖项 所有这些都可以通过简单的 easy_install 安装
关于 MaxMind 数据库的说明: 要进行地理分析,你需要 MaxMind 数据库。这些数据库未包含在此处,请从 MaxMind 获取。