Mortimer

ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。

NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/

John Green（cirt at nccgroup dot com）向けに開発されました。

AGPLのもとで公開されています。詳細はLICENSEを参照してください。

broimport.py: broログをpostgresデータベースにインポートします。 broヘッダーを解析してテーブルを作成し、broのデータ型をpostgresにマッピングします。
extract-all.bro: http/smtpなどからファイルを抽出するBroスクリプトです。
importdomain2ip.py: さまざまな場所からIPインテリジェンスをインポートするデモスクリプトです。結果は環境によって異なります。
importgoogle.py: Googleセーフブラウジングデータベースをインポートします（Wikiを参照）。 APIKEYが必要です。
checkfull.py: GSBデータベースの部分一致から、Googleに完全なSHAハッシュを要求します。
importdomainlist_malicious.py
importiplist_malicious.py
importiplist2.py