deepfield/public-research
GitHub: deepfield/public-research
诺基亚 Deepfield ERT 维护的 DDoS 僵尸网络威胁情报库,提供机器可读的失陷指标和家族分析
Stars: 0 | Forks: 0
# Nokia Deepfield ERT — 公开研究
来自 Nokia Deepfield 紧急响应团队 (ERT) 的威胁研究,重点关注 DDoS 僵尸网络及相关基础设施。每个目录包含一个僵尸网络家族的简要概述及机器可读的失陷指标。
本仓库整合了先前的社区研究与 Deepfield ERT 的原创分析。请参阅各个 README 文件以获取参考资料和归属说明。
## 目录
| 目录 | 描述 |
|-----------|-------------|
| [aisuru](aisuru/) | Mirai 衍生 DDoS 僵尸网络,自 2024 年 8 月起活跃 |
| [kimwolf](kimwolf/) | 双重用途住宅代理和 DDoS 僵尸网络,已观察到 300 万+ 设备 |
标签:Aisuru, DAST, DDoS, DNS通配符暴力破解, Homebrew安装, IoC, IP 地址批量处理, Kimwolf, Mirai, Nokia Deepfield, 代理服务, 僵尸网络, 失陷指标, 威胁情报, 库, 应急响应, 开发者工具, 恶意软件分析, 网络安全, 配置审计, 配置错误, 防御加固, 隐私保护