Mortimer

Mortimer 네트워크 포렌식 유형의 데이터와 인텔리전스를 주로 postgres 데이터베이스로 처리하는 스크립트 모음입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ John Greencirt at nccgroup dot com을 위해 개발되었습니다. https://github.com/nccgroup/mortimer AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. broimport.py: bro 로그를 postgres 데이터베이스로...

c2finder

c2finder 필수 고지: 저는 결코 마스터 코더가 아니므로, 이 스크립트는 매우 간단합니다. 완벽하다고 믿지 마세요. 그래도 피드백이나 개선 아이디어는 언제나 환영합니다 : 설명 이 스크립트는 Bambanek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt에서 마스터 C&C 목록을 다운로드하여 파싱하고, Bro 로그에서 C&C IP의 발생을 검색합니다. C&C IP를 포함한 Bro 항목을 각 IP별로 별도 파일에 저장하고, 자체 출력을...