Mortimer

Mortimer 用于处理网络取证类数据和情报的脚本集合，主要导入到 postgres 数据库中。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 为 John Green 开发，cirt at nccgroup dot com https://github.com/nccgroup/mortimer 根据 AGPL 发布，更多信息请参见 LICENSE broimport.py: 将 bro 日志导入 postgres 数据库。 解析 bro 头部以创建表，并将 bro 数据类型映射到 postgres extract-all.br...

c2finder

c2finder 强制免责声明：我绝不是一位编程大师，所以这只是一个非常简单的脚本。不要指望它是完美的。不过，我欢迎任何反馈或改进建议 ： 描述 该脚本从 Bambenek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt 下载主 C&C 列表，对其进行解析，并在 Bro 日志中搜索 C&C IP 的出现情况。它将包含 C&C IP 的 Bro 条目分别保存到每个 IP 对应的单独文件中，并将其自身输出保存到名为 c2finderdate.log 格式的日志文件中。 使用示例...