Mortimer

مجموعة من السكربتات لمعالجة بيانات وحقائق جنائية للشبكات، بشكل رئيسي إلى قاعدة بيانات postgres.

تم إصداره كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/

طُوّر لـ John Green، cirt at nccgroup dot com

https://github.com/nccgroup/mortimer

تم إصداره تحت AGPL، انظر LICENSE لمزيد من المعلومات

• broimport.py: يستورد سجلات bro إلى قاعدة بيانات postgres. يحلل ترويسة bro لإنشاء جدول ويربط أنواع بيانات bro مع postgres

• extract-all.bro: سكربت Bro لاستخراج الملفات من http/smtp وغيرها

• importdomain2ip.py: بعض السكربتات التجريبية لاستيراد معلومات IP من مواقع مختلفة. YMMV

• importgoogle.py: يستورد قاعدة بيانات التصفح الآمن من Google (انظر wiki). يتطلب APIKEY

• checkfull.py: عند وجود تطابق جزئي من قاعدة بيانات GSB، يطلب التجزئة الكاملة SHA من Google

• importdomainlist_malicious.py

• importiplist_malicious.py

• importiplist2.py