DGA域名

域名生成算法（Domain Generation Algorithm， DGA） 是一项古老但一直活跃的技术， 是中心结构僵尸网络赖以生存的关键武器， 该技术给打击和关闭该类型僵尸网络造成了不小的麻烦。 研究人员需要快速掌握域名生成算法和输入， 以便对生成的域名及时进行处置。

DGA依赖时间、 字典和硬编码的常量动态生成域名。典型的DGA算法实现如下：

def rand(r, seed):
    return (seed - 1043968403*r) & 0x7FFFFFFF
def dga(date, seed):
    charset = string.ascii_lowercase + string.digits
    tlds = [".net", ".org", ".top"]
    unix = int(time.mktime(date.timetuple()))
    b = 7*24*3600
    c = 4*24*3600
    r = ((unix//b)*b + c)
    for i in range(200):
        domain = ""
        for _ in range(12):
            r = rand(r, seed)
            domain += charset[r % len(charset)]
        r = rand(r, seed)
        tld = tlds[r % 3]domain += tld