c2finder

Exención de responsabilidad obligatoria: No soy un maestro programador en absoluto, así que este es un script muy simple. No confíes en que sea perfecto. Sin embargo, estoy abierto a comentarios o ideas para mejoras :)

Descripción

Este script descarga la lista maestra de C&C de Bambanek Consulting (http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt), la analiza y busca en los registros de Bro las ocurrencias de las IPs de C&C. Guarda las entradas de Bro que contenían las IPs de C&C en archivos separados para cada IP y guarda su propia salida en un archivo de registro con el formato c2finder_[fecha].log.

Ejemplos de uso

./c2finder.py bro/logs/current/dns
./c2finder.py bro/logs/current/http
./c2finder.py bro/logs/current/files

Modificación de los campos de bro-cut

El script está preconfigurado con algunas selecciones básicas de bro-cut. Si deseas buscar en diferentes campos u obtener otros campos en tus registros, es tan fácil como modificar los comandos en el diccionario BROCUT al inicio de la sección principal.