Mortimer

Eine Sammlung von Skripten zur Verarbeitung von Daten und Intel aus der Netzwerkforensik, hauptsächlich in eine Postgres-Datenbank.

Als Open Source von NCC Group Plc veröffentlicht - http://www.nccgroup.com/

Entwickelt für John Green, cirt at nccgroup dot com

https://github.com/nccgroup/mortimer

Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen

• broimport.py: Importiert Bro-Logs in die Postgres-Datenbank. Parst den Bro-Header, um eine Tabelle zu erstellen, und bildet Bro-Datentypen auf Postgres ab
• extract-all.bro: Bro-Skript zum Extrahieren von Dateien aus http/smtp usw
• importdomain2ip.py: Einige Demo-Skripte zum Importieren von IP-Intelligence aus verschiedenen Quellen. YMMV
• importgoogle.py: Importiert die Google Safe Browsing-Datenbank (siehe Wiki). APIKEY erforderlich
• checkfull.py: Bei einer Teilübereinstimmung aus der GSB-Datenbank den vollständigen SHA-Hash von Google anfordern
• importdomainlist_malicious.py
• importiplist_malicious.py
• importiplist2.py