c2finder

إخلاء مسؤولية إلزامي: أنا لست مبرمجًا خبيرًا بأي حال من الأحوال، لذا فهذا سكربت بسيط جدًا. لا تعتمد على كونه مثاليًا. ومع ذلك، فأنا منفتح على الملاحظات أو الأفكار للتحسين :)

الوصف

يقوم هذا السكربت بتنزيل القائمة الرئيسية لـ C&C من Bambanek Consulting (http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt)، ويحللها، ويبحث في سجلات Bro عن حالات ظهور عناوين IP الخاصة بـ C&C. يحفظ إدخالات Bro التي احتوت على عناوين IP الخاصة بـ C&C في ملفات منفصلة لكل عنوان IP، ويحفظ مخرجاته الخاصة في ملف سجل بتنسيق c2finder_[date].log.

أمثلة الاستخدام

./c2finder.py bro/logs/current/dns
./c2finder.py bro/logs/current/http
./c2finder.py bro/logs/current/files

تعديل حقول bro-cut

السكربت مُهيأ مسبقًا ببعض تحديدات bro-cut الأساسية. إذا كنت ترغب في البحث في حقول مختلفة أو الحصول على حقول أخرى في سجلاتك، فما عليك سوى تعديل الأوامر في قاموس BROCUT في بداية القسم الرئيسي.