Extracteur MISP

Ce code se connecte à un serveur MISP (Malware Information Sharing Platform) donné et analyse un nombre spécifié d'événements, en écrivant les adresses IP, les URLs et les hachages MD5 trouvés dans les événements dans trois fichiers distincts.

Utilisation

Pour utiliser ce script, vous devez fournir l'URL de votre instance MISP et une clé API valide. Vous pouvez ensuite appeler la méthode MISPConnector.run() pour récupérer les attributs et les enregistrer dans des fichiers.

Pour utiliser le code, exécutez la commande suivante :

python3 misp_connector.py --misp-url <MISP_URL> --misp-key <MISP_API_KEY> --limit <EVENT_LIMIT>

Types d'attributs pris en charge

La classe MISPConnector prend actuellement en charge les types d'attributs suivants :

• ip-src
• ip-dst
• md5
• url
• domain

Si un attribut d'un de ces types est trouvé dans un événement, il sera ajouté à l'ensemble approprié (par exemple, les adresses IP seront ajoutées à network_set) et écrit dans le fichier correspondant (network.txt, hash.txt ou url.txt).

Configuration

Le code peut être configuré en passant des arguments au script en ligne de commande. Les arguments disponibles sont :

• misp-url : L'URL du serveur MISP. Cet argument est obligatoire.
• misp-key : La clé API pour le serveur MISP. Cet argument est obligatoire.
• limit : Le nombre maximum d'événements à analyser. La valeur par défaut est 2000.

Limites

Ce script présente les limitations suivantes :

• Il ne récupère que les attributs de types spécifiques (comme listé ci-dessus).
• Il écrit uniquement les attributs récupérés dans des fichiers, sans autre traitement ni analyse.
• Il ne récupère qu'un maximum de 2000 événements, comme spécifié par le paramètre limit dans la méthode misp.search().

Licence

Ce code est fourni sous la licence MIT. Voir le fichier LICENSE pour plus de détails.