MISP Estrattore

Questo codice si connette a un dato server MISP (Malware Information Sharing Platform) e analizza un numero specifico di eventi, scrivendo gli indirizzi IP, gli URL e gli hash MD5 trovati negli eventi in tre file separati.

Utilizzo

Per utilizzare questo script, dovrai fornire l'URL della tua istanza MISP e una chiave API valida. Puoi quindi chiamare il metodo MISPConnector.run() per recuperare gli attributi e salvarli nei file.

Per eseguire il codice, lancia il seguente comando:

python3 misp_connector.py --misp-url <MISP_URL> --misp-key <MISP_API_KEY> --limit <EVENT_LIMIT>

Tipi di attributi supportati

La classe MISPConnector attualmente supporta i seguenti tipi di attributi:

• ip-src
• ip-dst
• md5
• url
• domain

Se viene trovato un attributo di uno di questi tipi in un evento, verrà aggiunto all'insieme appropriato (ad esempio, gli indirizzi IP verranno aggiunti a network_set) e scritto nel file corrispondente (network.txt, hash.txt o url.txt).

Configurazione

Il codice può essere configurato passando argomenti allo script da riga di comando. Gli argomenti disponibili sono:

• misp-url: L'URL del server MISP. Questo argomento è obbligatorio.
• misp-key: La chiave API per il server MISP. Questo argomento è obbligatorio.
• limit: Il numero massimo di eventi da analizzare. Il valore predefinito è 2000.

Limitazioni

Questo script presenta le seguenti limitazioni:

• Recupera solo attributi di tipi specifici (come elencati sopra).
• Scrive solo gli attributi recuperati nei file, senza ulteriori elaborazioni o analisi.
• Recupera al massimo 2000 eventi, come specificato dal parametro limit nel metodo misp.search().

Licenza

Questo codice è fornito sotto licenza MIT. Vedi il file LICENSE per maggiori dettagli.