CAPE-parsers

CAPE 코어 및 커뮤니티 파서

Configs 구조

CNCs: []
campaign: str
botnet: str
dga_seed: hex str
version: str
mutex: str
user_agent: str
build: str
cryptokey: str
cryptokey_type: str (algorithm). Ex: RC4, RSA public key. salsa20, (x)chacha20
raw: {any other data goes here}

• 모든 CNC 항목은 URL 형식이어야 합니다. 즉 <schema>://<hostname>:<port>/<uri>
  • 스키마 예시: tcp://, ftp://, udp://, http(s), 등.
  • 오래된 CAPE configs는 대부분 더 이상 활동하지 않는 패밀리이므로 이러한 구조가 여전히 부족합니다.
  • 이 CNC 단순화를 통해 tldextract 또는 urlparse 같은 도구로 더 쉽게 파싱할 수 있습니다.