MISP एक्सट्रैक्टर

यह कोड किसी दिए गए MISP (Malware Information Sharing Platform) सर्वर से जुड़ता है और एक निश्चित संख्या में इवेंट्स को पार्स करता है, जिसमें पाए गए IP पते, URLs और MD5 हैश को तीन अलग-अलग फ़ाइलों में लिखता है।

उपयोग

इस स्क्रिप्ट का उपयोग करने के लिए, आपको अपने MISP इंस्टेंस का URL और एक मान्य API कुंजी प्रदान करनी होगी। फिर आप विशेषताओं को प्राप्त करने और उन्हें फ़ाइलों में सहेजने के लिए MISPConnector.run() विधि को कॉल कर सकते हैं।

कोड का उपयोग करने के लिए, निम्नलिखित कमांड चलाएँ:

python3 misp_connector.py --misp-url <MISP_URL> --misp-key <MISP_API_KEY> --limit <EVENT_LIMIT>

समर्थित विशेषता प्रकार

MISPConnector क्लास वर्तमान में निम्नलिखित विशेषता प्रकारों का समर्थन करता है:

• ip-src
• ip-dst
• md5
• url
• domain

यदि किसी इवेंट में इनमें से किसी प्रकार की विशेषता पाई जाती है, तो इसे उपयुक्त सेट में जोड़ा जाएगा (उदाहरण के लिए, IP पतों को network_set में जोड़ा जाएगा) और संबंधित फ़ाइल (network.txt, hash.txt, या url.txt) में लिखा जाएगा।

कॉन्फ़िगरेशन

कोड को कमांड-लाइन स्क्रिप्ट में तर्क पास करके कॉन्फ़िगर किया जा सकता है। उपलब्ध तर्क हैं:

• misp-url: MISP सर्वर का URL। यह तर्क आवश्यक है।
• misp-key: MISP सर्वर के लिए API कुंजी। यह तर्क आवश्यक है।
• limit: पार्स करने के लिए अधिकतम इवेंट्स की संख्या। डिफ़ॉल्ट 2000 है।

सीमाएँ

इस स्क्रिप्ट की निम्नलिखित सीमाएँ हैं:

• यह केवल विशिष्ट प्रकारों की विशेषताओं को प्राप्त करता है (जैसा कि ऊपर सूचीबद्ध है)।
• यह प्राप्त विशेषताओं को बिना किसी आगे की प्रक्रिया या विश्लेषण के केवल फ़ाइलों में लिखता है।
• यह अधिकतम 2000 इवेंट्स प्राप्त करता है, जैसा कि misp.search() विधि में limit पैरामीटर द्वारा निर्दिष्ट है।

लाइसेंस

यह कोड MIT लाइसेंस के अंतर्गत प्रदान किया गया है। अधिक जानकारी के लिए LICENSE फ़ाइल देखें।