DDOM 或 Daily Dose of Malware 允许你从开源情报中收集恶意软件和 C&C。
它可以显示信息、将结果导出到文本文件或下载恶意软件。
我希望它尽可能新鲜，这就是为什么所有恶意软件的日期都是几天前的。
Cymon 显示最近十条记录，Google 只显示第一页，Malcode 只显示主页。
如果出现新样本，Malshare API 会更新。
支持平台：
Malcode
Malshare（你需要获取 API 密钥）
Google dorks
Cymon
-Vx vault
-CyberCrime tracker
-Pony 恶意软件的 CyberCrime 追踪器（主要是 C2 服务器）
-Malcode
首先克隆这个仓库
git clone
对于 Google dorks：
pip install selenium
pip install pyvirtualdisplay
并且你需要 Mozilla Geckodriver https://github.com/mozilla/geckodriver/releases
对于 Malcode：
pip install bs4
你可以使用 python ddom.py 运行此工具。
usage: ddom.py [-h] [-s [[...]]] [-cs [[...]]] [-d | -o | -e]
Daily dose of malware
optional arguments:
-h, --help show this help message and exit
-s [ [ ...]], --source [ [ ...]]
source of feed. Allowed values are cymon, malshare,
malcode, google
-cs [ [ ...]], --cymonsource [ [ ...]]
Additional source for Cymon. Allowed values are
vxvault,malcode,cct,ponyc2
-d, --download download malware
-o, --output print to console
-e, --export export to text file
显示来自 malcode 和 malshare 的信息
dom.py -s malcode malshare --output
++++++++++++++++++++++++++++++++++++
Brought to you by Malc0de
https://twitter.com/malc0de
http://malc0de.com
++++++++++++++++++++++++++++++++++++
------------------
2018-01-10
aba2d86ed17f587eb6d57e6c75f64f05
xxx.xxx.xxx.xxx/Photo.scr
-----------------
2018-01-10
6c29b80a61ff5ca7f5d8db8b002e9631
xxx.xxx/32nP30h187Z
[...]
++++++++++++++++++++++++++++++++++++
Brought to you by Malshare
A free Malware repository providing researchers access to samples, malicous feeds, and Yara results.
http://malshare.com
++++++++++++++++++++++++++++++++++++
http://xxx.xxx/kjdfhg874
http://xxx.xxx/error/error/tc.exe
http://xxx.xxx/images/rn.php
http://xxx.xxx.xxx.xxx/bprocess.exe
http://xxx.xxx.xxx.xxx/64Kilences.exe
[..]
从 vxvault 和 malcode 下载文件（--download 适用于 malshare、malcode 和 vxvault）（它会连接到恶意资源，请小心）
ddom.py -s cymon -cs vxvault malcode --download
Cymon is the largest open tracker of malware, phishing, botnets, spam, and more. Brought to you by eSentire.
Downloading file http://xxx.xxx/rn.php
Downloaded malcode2018-01-13/rn.php
---------------------------
Downloading file http://xxx.xxx.xxx.xxx/32Kilences.exe
Downloaded malcode2018-01-13/32Kilences.exe
---------------------------
Downloading file http://xxx.xxx/dfjkgy7
Downloaded malcode2018-01-13/dfjkgy7
它会创建一个名为 'source + timestamp' 的目录，然后将恶意软件下载到其中。
从 Google dorks 导出结果：
ddom.py -s google --export
++++++++++++++++++++++++++++++++++
Google dorks
++++++++++++++++++++++++++++++++++
Exported to google2018-01-13.txt
它会创建一个包含信息的文本文件，名为 'source + timestamp'。
你可以随意使用此工具。
如果你知道如何开发或有什么想法，请告诉我。