DGA Hunter

DGA Hunter — تشخیص دامنه الگوریتمی بدافزار — تشخیص دامنه DGA فقط از رشته دامنه — بدون WHOIS، DNS یا passive DNS.

Interactive Sample Demo

برای مدیر: نتیجه کسب‌وکار

قبل

بلاک‌لیست از چرخش روزانه DGA عقب می‌ماند؛ malware با هزاران دامنه تولیدشده تماس می‌گیرد.

بعد

امتیاز لحظه‌ای از رشته دامنه؛ ۷ مدل + heuristic؛ holdout خانوادگی برای الگوریتم‌های دیده‌نشده.

  • Macro F1 heuristic ~۰.۷۷
  • ۷ مدل در دستور پخت
  • ≤ ۵۰ ms/دامنه
  • family + temporal split

«دامنه‌های تصادفی قبل از resolve در DNS فیلتر می‌شوند.»

— DNS Security Lead (ناشناس)

مستندات عمومی

چه می‌کند؟

DGA Hunter یکی از محصولات پورتفولیوی هوش مصنوعی آریا اِی‌آی است که برای تصمیم‌گیری عملیاتی سازمان‌های ایرانی و بین‌المللی طراحی شده. نسخه عمومی روی Hugging Face یک دموی نمونه است؛ نسخه تولید با یکپارچه‌سازی داده، SSO و audit trail استقرار می‌یابد.

مخاطب غیرفنی می‌تواند KPI قبل/بعد، کاربرد صنعت و مسیر پایلوت را ببیند؛ مخاطب فنی pipeline، متریک قابل بازتولید و لینک Space/Model/Dataset را دنبال می‌کند.

درخواست پایلوت از طریق فرم تماس سایت با ذکر علاقه به DGA Hunter ثبت می‌شود تا محدوده داده، قیود و معیار موفقیت مشخص گردد.

چه کسی از آن استفاده می‌کند؟

مدیران عملیات، CISO، برنامه‌ریزان تولید، لجستیک، مالی و تیم‌های مهندسی که باید تصمیم را هم برای هیئت‌مدیره و هم برای اجرای فنی توضیح دهند.

خروجی دمو «نمونه تعاملی» است؛ آپلود زنده فایل سازمانی روی Space عمومی توصیه نمی‌شود.

کاربرد در صنایع

بانک، بیمه و فین‌تک

کاهش ریسک تقلب، فیشینگ و نفوذ در کانال‌های دیجیتال و تسریع triage SOC. لایه DNS برای بانک، ISP و SOC که نمی‌توانند به بلاک‌لیست ایستا تکیه کنند.

نفت، گاز و انرژی

پایش تهدید IT/OT، اولویت‌بندی آسیب‌پذیری و پاسخ حادثه در تأسیسات حیاتی.

مخابرات و مراکز داده

طبقه‌بندی ترافیک، شکار تهدید و کاهش alert fatigue در شبکه بزرگ.

دولت و زیرساخت حیاتی

همبستگی IOC، پوشش MITRE و گزارش‌دهی برای تیم‌های SOC ملی و سازمانی.

بهداشت و درمان

محافظت از داده بیمار، ایمیل و endpoint بدون افشای PII در دمو عمومی.

خرده‌فروشی و تجارت الکترونیک

تشخیص کمپین فیشینگ، بدافزار و سوءاستفاده از وب/اپلیکیشن فروش.

برای مهندس: Pipeline و معماری

Domain string → lexical features → tabular + char-level DL → score → family/temporal protocol

dgadnsmalwarelexicalc2

معماری مرجع: Domain string → lexical features → tabular + char-level DL → score → family/temporal protocol. اجزا روی CPU قابل اجرا هستند تا دمو و استقرار اولیه بدون GPU اجباری باشد.

خروجی‌ها شامل امتیاز/برنامه، توضیح‌پذیری و ردپای تصمیم برای بازبینی انسانی است. آموزش و ارزیابی از corpus مستند پروژه پیروی می‌کند.

برای تولید: Docker، متغیر محیطی، و اتصال به سامانه موجود (ERP، SIEM، WMS، APS) طبق معماری هر repo انجام می‌شود.

پشته فنی

  • Python
  • scikit-learn
  • LightGBM / PyTorch
  • FastAPI
  • Gradio
  • Docker

متریک‌های قابل بازتولید

بنچمارکجزئیاتنتیجه
Macro F1heuristic demo corpus~0.77
Latencyper domain CPU≤ 50 ms
Modelstabular + Keras7 + heuristic
Splitsfamily + temporalincluded

سوالات پرتکرار

DGA Hunter چیست و چه مسئله‌ای را حل می‌کند؟

تشخیص دامنه DGA فقط از رشته دامنه — بدون WHOIS، DNS یا passive DNS.

آیا می‌توان داده واقعی سازمان را در دمو عمومی وارد کرد؟

خیر. دمو عمومی برای نمونه‌های ازپیش‌محاسبه‌شده یا داده ترکیبی است. داده production باید در استقرار on-prem یا VPC با کنترل دسترسی وارد شود.

آیا این محصول جایگزین سامانه فعلی می‌شود؟

ابزار کمکی دفاعی است و جایگزین SIEM، SOAR، آنتی‌ویروس سازمانی یا تحلیل‌گر انسانی نیست. لاگ، فایل یا کد production را در دمو عمومی آپلود نکنید. Space فعلی نمونه تعاملی است.

متریک‌های صفحه از کجا آمده‌اند؟

از README و eval_results هر پروژه روی Hugging Face / repo داخلی؛ اعداد بنچمارک ترکیبی را با داده سازمان خود در پایلوت بازسنجی کنید.

لینک‌های Hugging Face

مدل مرتبط

dga-hunter-detector

درخواست پایلوت

برای استقرار on-prem، یکپارچه‌سازی با سامانه‌های موجود یا fine-tune روی داده سازمان خود تماس بگیرید.