
Cerca IP C&C non sinkholati nei tuoi log Bro (dalla master list C&C di Bambanek Consulting)
Disclaimer obbligatorio: non sono affatto un programmatore esperto, quindi questo è uno script molto semplice. Non fare affidamento su di esso per essere perfetto. Sono comunque aperto a feedback o idee per miglioramenti :)
Questo script scarica la lista principale C&C da Bambanek Consulting (http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt), la analizza e cerca nei log di Bro le occorrenze degli IP C&C. Salva le voci di Bro che contenevano gli IP C&C in file separati per ogni IP e salva il proprio output in un file di log con il nome nel formato c2finder_[data].log.
./c2finder.py bro/logs/current/dns
./c2finder.py bro/logs/current/http
./c2finder.py bro/logs/current/files
Lo script è preconfigurato con alcune selezioni bro-cut di base. Se desideri cercare in campi diversi o ottenere altri campi nei tuoi log, è sufficiente modificare i comandi nel dizionario BROCUT all'inizio della sezione principale.