
네트워크 포렌식 유형의 데이터와 인텔리전스를 처리하여 주로 postgres 데이터베이스에 저장하는 스크립트 모음입니다.
네트워크 포렌식 유형의 데이터와 인텔리전스를 주로 postgres 데이터베이스로 처리하는 스크립트 모음입니다.
NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/
John Green(cirt at nccgroup dot com)을 위해 개발되었습니다.
https://github.com/nccgroup/mortimer
AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요.
broimport.py: bro 로그를 postgres 데이터베이스로 가져옵니다. bro 헤더를 파싱하여 테이블을 생성하고 bro 데이터 유형을 postgres에 매핑합니다.
extract-all.bro: http/smtp 등에서 파일을 추출하는 Bro 스크립트입니다.
importdomain2ip.py: 여러 위치에서 IP 인텔리전스를 가져오는 몇 가지 데모 스크립트입니다. 경우에 따라 다를 수 있습니다(YMMV).
importgoogle.py: Google 세이프 브라우징 데이터베이스를 가져옵니다(wiki 참조). APIKEY가 필요합니다.
checkfull.py: GSB 데이터베이스에서 부분 일치가 주어지면 Google에 전체 SHA 해시를 요청합니다.
importdomainlist_malicious.py
importiplist_malicious.py
importiplist2.py