iocextract

iocextract 入侵指标 IOC 提取器，用于提取一些最常见的入侵工件。 目录 概述 问题 我们的解决方案 使用示例 安装 使用 库 命令行界面 有用的信息 常见问题 更多细节 自定义正则表达式 相关项目 贡献 概述 iocextract 是一个库和命令行界面 CLI，用于从文本语料中提取 URL、IP 地址、MD5/SHA 哈希、电子邮件地址和 YARA 规则。它允许提取编码和"去毒化"的 IOC，并可选地进行解码或复原。 问题 恶意软件分析师或端点软件通常会"去毒化" IOC（如 URL 和 IP 地址），以防止意外暴露于活跃的恶意内容。提取和聚合这些 IOC...