MISP Extractor

Este código se conecta a un servidor MISP (Malware Information Sharing Platform) y analiza un número determinado de eventos, escribiendo las direcciones IP, URLs y hashes MD5 encontrados en los eventos en tres archivos separados.

Uso

Para usar este script, necesitarás proporcionar la URL de tu instancia de MISP y una clave API válida. Luego puedes llamar al método MISPConnector.run() para recuperar los atributos y guardarlos en archivos.

Para usar el código, ejecuta el siguiente comando:

python3 misp_connector.py --misp-url <MISP_URL> --misp-key <MISP_API_KEY> --limit <EVENT_LIMIT>

Tipos de atributos admitidos

La clase MISPConnector actualmente admite los siguientes tipos de atributos:

• ip-src
• ip-dst
• md5
• url
• domain

Si se encuentra un atributo de uno de estos tipos en un evento, se agregará al conjunto apropiado (por ejemplo, las direcciones IP se agregarán a network_set) y se escribirá en el archivo correspondiente (network.txt, hash.txt o url.txt).

Configuración

El código se puede configurar pasando argumentos al script de línea de comandos. Los argumentos disponibles son:

• misp-url: La URL del servidor MISP. Este argumento es obligatorio.
• misp-key: La clave API para el servidor MISP. Este argumento es obligatorio.
• limit: El número máximo de eventos a analizar. El valor predeterminado es 2000.

Limitaciones

Este script tiene las siguientes limitaciones:

• Solo recupera atributos de tipos específicos (como se enumeran anteriormente).
• Solo escribe los atributos recuperados en archivos, sin ningún procesamiento o análisis adicional.
• Solo recupera un máximo de 2000 eventos, según lo especificado por el parámetro limit en el método misp.search().

Licencia

Este código se proporciona bajo la Licencia MIT. Consulta el archivo LICENSE para más detalles.