bin.re _恶意软件领域信息情报检索

该类别涉及恶意软件分析、比特币、算法等内容。逆向工程师/恶意软件分析师正在寻找域生成算法。

使用 Binary Refinery 分析 TA551/Shathak Malspam

Analysing TA551/Shathak Malspam With Binary Refinery

这篇博文展示了开源框架“binary refinery™”如何提取复杂的 TA551 恶意垃圾邮件的下载 URL。

SharkBot 的域生成算法

The Domain Generation Algorithms of SharkBot

style="text-indent: 2em; "SharkBot uses a DGA for communication, which was changed several times during the development of SharkBot. This blogpost shows four versions of the DGA, and their differences.

BumbleBee 的 DGA

The DGA of BumbleBee

style="text-indent: 2em; "This very short post shows the Domain Generation Algorithm of BumbleBee, a loader for Cobalt Strike or other malware.

夏季崩溃的 BazarLoader DGA

A BazarLoader DGA that Breaks Down in the Summer

style="text-indent: 2em; "Domain generation algorithms are relatively straightforward to program and usually bug free. Not so the new DGA of BazarLoader, which goes haywire during the summer months.

Bazar Loader DGA 的下一个版本

Next Version of the Bazar Loader DGA

这篇博文展示了 Bazar Loader 的另一种域生成算法。虽然它仍然专门使用 .bazar 顶级域和类似的种子,但算法本身是全新的。

BazarLoader 的缺陷域生成算法

The Defective Domain Generation Algorithm of BazarLoader

这篇博文是关于在一些 BazarLoader 样本中发现的错误域生成算法。 DGA 不仅使用无效的顶级域名,有时还会为二级域名生成无效字符。

Orchard v3 的域生成算法

The Domain Generation Algorithm of Orchard v3

Orchard 恶意软件使用域生成算法 (DGA),该算法既由当前日期播种,也由比特币创世块的当前余额播种。

使用 Python 完全控制 HTTP 请求标头

Full Control over HTTP Requests Headers in Python

在这篇博文中,我将展示如何删除任何标头、设置它们的顺序、定义它们的大写以及如何发送重复的标头。

深入研究 m0yv 的域生成算法

Sinkholing the Domain Generation Algorithm of m0yv

style="text-indent: 2em; "Video that shows the DGA of the fileinfector m0yv and results of sinkholing domains for over a year.

又一个 Bazar Loader DGA

Yet Another Bazar Loader DGA

Bazar Loader 决定再次更改其完美的域生成算法 (DGA)。算法的更改非常小,但它产生了更多的域名。