DGA

cover

从DGA域名识别基线模型认识网络安全任务的机器学习建模过程

本文面向无机器学习背景的网络安全相关工作人员，主要介绍了在网络安全问题中使用机器学习解决方案的一般分析流程。

安全狗safedog
2021-12-07 17:30:14

274798次阅读

cover

基于机器学习检测僵尸网络中的域名生成算法

近年来，基于机器学习已经提出了不同的方法来自动检测生成的域名。

CDra90n
2020-03-11 14:30:16

813555次阅读

cover

Pitou的虚拟DGA算法分析（二）

本节使用之前分析中的输出对DGA进行逆向，具体可以参照Pitou的虚拟DGA算法分析（一）。完成逆向后，利用Python对DGA进行重新实现。该脚本可以针对任何给定日期生成对应的DGA域名。

six
2019-08-22 14:30:00

539564次阅读

cover

Pitou的DGA 虚拟算法分析（一）

对一种非常有趣的DGA的分析文章，该DGA使用虚拟机作为保护措施。原文较长，故分为两个部分，第一部分先介绍对虚拟的逆向分析，第二部分介绍DGA的实现。

six
2019-08-19 14:30:18

502056次阅读

cover

从恶意软件Nymaim看DGA

这个恶意软件使用了一种有效而有趣的混淆，除了混淆之外，Nymaim的有趣之处还在于它试图通过在A记录种添加校验和与在使用之前转换IP地址保护自己。

six
2019-06-13 10:45:30

594036次阅读