C2 Tracker僵尸网络恶意软件与威胁情报库

C2 Tracker简介

我们的IOC追踪器最初专为C2工具设计，现已发展成为一款全面的解决方案，可跟踪多种恶意软件类型，包括信息窃取者和僵尸网络。我们利用Shodan搜索引擎的强大功能，收集并整理IP地址信息。

关键特点：

1. 多工具支持：除了C2工具外，我们的追踪器还支持信息窃取者和僵尸网络等其他恶意软件类型。
2. 基于Shodan的搜索：通过使用Shodan搜索引擎，我们可以快速准确地收集有关IP地址的信息。
3. 数据更新：我们致力于保持数据的最新性，每天进行更新。
4. 工具分类：收集到的IP地址按相关工具进行分类，方便用户查找。
5. all.txt文件：为了便于使用，我们将所有IP地址存储在一个名为all.txt的文件中。

持续改进：我们一直在努力改进后端，以提高其可靠性和性能。

结论：我们的多功能IOC追踪器是安全专业人员跟踪和应对各种在线威胁的有力工具。我们不断优化和更新数据，以确保用户能够获得最新和最准确的信息。

我可以用它追踪什么？

• C2工具
  • Cobalt Strike
  • Metasploit Framework
  • Covenant
  • Mythic
  • Brute Ratel C4
  • Posh
  • Sliver
  • Deimos
  • PANDA
  • NimPlant C2
  • Havoc C2
  • Caldera
  • Empire
  • Ares
• 恶意软件
  • AcidRain Stealer
  • Misha Stealer (AKA Grand Misha)
  • Patriot Stealer
  • RAXNET Bitcoin Stealer
  • Titan Stealer
  • Collector Stealer
  • Mystic Stealer
  • Gotham Stealer
  • Meduza Stealer
  • Quasar RAT
  • ShadowPad
  • AsyncRAT
  • DcRat
  • BitRAT
  • DarkComet Trojan
  • XtremeRAT Trojan
  • NanoCore RAT Trojan
  • Gh0st RAT Trojan
  • DarkTrack RAT Trojan
  • njRAT Trojan
  • Remcos Pro RAT Trojan
  • Poison Ivy Trojan
  • Orcus RAT Trojan
  • ZeroAccess Trojan
  • HOOKBOT Trojan
• 工具
  • XMRig 门罗币挖矿机
  • GoPhish
• 僵尸网络
  • 7777 Botnet

本地运行

如果您想托管私有版本，请将您的 Shodan API 密钥放入名为SHODAN_API_KEY的环境变量中

echo SHODAN_API_KEY=API_KEY >> ~/.bashrcbashpython3 -m pip install -r requirements.txtpython3 tracker.py

下载地址

C2-Tracker

参考

• Hunting C2 with Shodan by Michael Koczwara
• Hunting Cobalt Strike C2 with Shodan by Michael Koczwara
• https://twitter.com/MichalKoczwara
• BushidoToken’s OSINT-SearchOperators
• https://twitter.com/MichalKoczwara
• https://twitter.com/MichalKoczwara/
• https://twitter.com/_montysecurity
• https://twitter.com/ViriBack/status/1713714868564394336
• https://gi7w0rm.medium.com/
• https://twitter.com/Glacius_/status

数据列表

7777 Botnet IPs.txtAres RAT C2 IPs.txtAsyncRAT IPs.txtBitRAT IPs.txtBrute Ratel C4 IPs.txtCaldera C2 IPs.txtCobalt Strike C2 IPs.txtCovenant C2 IPs.txtDarkComet Trojan IPs.txtDarkTrack RAT Trojan IPs.txtDcRat IPs.txtDeimos C2 IPs.txtGh0st RAT Trojan IPs.txtGoPhish IPs.txtHavoc C2 IPs.txtHookbot IPs.txtMeduza Stealer IPs.txtMetasploit Framework C2 IPs.txtMythic C2 IPs.txtNanoCore RAT Trojan IPs.txtNimPlant C2 IPs.txtnjRAT Trojan IPs.txtOrcus RAT Trojan IPs.txtPANDA C2 IPs.txtPoison Ivy Trojan IPs.txtPosh C2 IPs.txtQuasar RAT IPs.txtRemcos Pro RAT Trojan IPs.txtShadowPad IPs.txtSliver C2 IPs.txtXMRig Monero Cryptominer IPs.txtXtremeRAT Trojan IPs.txtZeroAccess Trojan IPs.txtall.txt

截图

7777 Botnet IPs

Cobalt Strike C2 IPs

Sliver C2 IPs

项目地址

GitHub：
https://github.com/montysecurity/C2-Tracker