C2 -Tracker- C2服务器 工具和僵尸网络的实时饲料

免费用于各种工具/恶意软件。它仅针对C2工具开始，但也变成了跟踪信息遗传者和僵尸网络。它使用shodan.io/'shodan搜索来收集IPS。最新的集合总是存储在数据中。 IP被工具分解，并且有一个all.txt。

提要应每天更新。积极致力于使后端更可靠

荣誉提及

许多Shodan查询来自其他CTI研究人员:

Bushidotoken Michael Koczwara Viriback Gi7w0rm @Glacius_向他们大喊大叫！

感谢Bertjancyber创建了KQL查询以摄入此提要

最后，感谢y_nexro创建了C2Live，以可视化数据

我该跟踪什么？

C2'sCobalt Strike Metasploit Framework Covenant Mythic Brute Ratel C4 Posh Sliver Deimos PANDA NimPlant C2 Havoc C2 Caldera Empire Ares MalwareAcidRain Stealer Misha Stealer (AKA Grand Misha) Patriot Stealer RAXNET Bitcoin Stealer Titan Stealer Collector Stealer Mystic Stealer Gotham Stealer Meduza窃取者Quasar Rat Shadowpad异步dcrat bitrat darkcomet trojan Xtremerat tromerat trojan nanocore大鼠大鼠Trojan gh0st大鼠Trojan trojan trojan drom darktrack trojan njrat trojan trojan trojan trojan remcos pro remcos pro trojan trojan trojan trojan trojan毒药botnets7777僵尸网络

在本地运行

如果要托管私人版本，请将shodan api键放入称为shodan_api_key的环境变量中

echo shodan_api_key=api_key〜/.bashrc

bash

python3 -m pip install -r unigess.txt

python3 tracker.py

贡献

如果您知道识别对手基础架构的任何其他shodan搜索，我鼓励打开问题/公关。我不会为提交的内容设置任何硬准则，只是知道，忠诚度至关重要（高度/假阳性比率是焦点）。

参考

与迈克尔马云惹不起马云科兹瓦拉（Michael Koczwara）狩猎C2与迈克尔马云惹不起马云科兹瓦拉（Shodan）与迈克尔马云惹不起马云科兹瓦拉（Shodan）的迈克尔马云惹不起马云科兹瓦拉（Shodan）3https://Twitter.com/michalkoczwara/status/159175051323238118401？ https://Twitter.com/michalkoczwara/status/1641119242618650653 3https://TWITTER.COM/MICHALKOCOCZWARA/STATUS/1641676761283850241 https://Twitter.com/_montysecurity/status/1643164749599834112 https://TWITTER.COM/VIRIBACK/STATUS/STATUS/1713714868564394366 https://GI7W0RM.MEDIUM.com/the-curious-case-of-the-7777-botnet-86e3464c3ffd 3https://TWitter.com/glacius_/status_/status/173169990137379999209