Mortimer

नेटवर्क फोरेंसिक प्रकार के डेटा और इंटेल को प्रोसेस करने के लिए स्क्रिप्ट का एक संग्रह, मुख्य रूप से postgres डेटाबेस में।

NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/

John Green के लिए विकसित, cirt at nccgroup dot com

https://github.com/nccgroup/mortimer

AGPL के तहत जारी, अधिक जानकारी के लिए LICENSE देखें

• broimport.py: ब्रो लॉग को postgres डेटाबेस में इम्पोर्ट करता है। टेबल बनाने के लिए bro हेडर पार्स करता है और bro डेटा प्रकारों को postgres में मैप करता है

• extract-all.bro: http/smtp आदि से फ़ाइलें निकालने के लिए Bro स्क्रिप्ट

• importdomain2ip.py: विभिन्न स्रोतों से IP इंटेलिजेंस इम्पोर्ट करने के लिए कुछ डेमो स्क्रिप्ट। YMMV

• importgoogle.py: Google safe browsing डेटाबेस इम्पोर्ट करता है (wiki देखें)। APIKEY आवश्यक है

• checkfull.py: GSB डेटाबेस से आंशिक मिलान दिए जाने पर Google से पूर्ण SHA हैश अनुरोध करता है

• importdomainlist_malicious.py

• importiplist_malicious.py

• importiplist2.py