CAPE-parsers

CAPE कोर और सामुदायिक पार्सर

कॉन्फ़िग्स संरचना

CNCs: []
campaign: str
botnet: str
dga_seed: hex str
version: str
mutex: str
user_agent: str
build: str
cryptokey: str
cryptokey_type: str (algorithm). Ex: RC4, RSA public key. salsa20, (x)chacha20
raw: {any other data goes here}

• सभी CNC प्रविष्टियाँ URL प्रारूप में होनी चाहिए, यानी <schema>://<hostname>:<port>/<uri>
  • स्कीमा उदाहरण: tcp://, ftp://, udp://, http(s), आदि।
  • पुराने CAPE कॉन्फ़िग्स में अभी भी इन संरचनाओं का अभाव है क्योंकि उनमें से अधिकांश मृत परिवार हैं।
  • यह CNC सरलीकरण tldextract या urlparse जैसे टूल्स के साथ पार्स करना आसान बनाता है।