MISP Extractor

Este código conecta-se a um servidor MISP (Malware Information Sharing Platform) e analisa um determinado número de eventos, escrevendo os endereços IP, URLs e hashes MD5 encontrados nos eventos em três arquivos separados.

Uso

Para usar este script, você precisará fornecer a URL da sua instância MISP e uma chave de API válida. Você pode então chamar o método MISPConnector.run() para recuperar os atributos e salvá-los em arquivos.

Para usar o código, execute o seguinte comando:

python3 misp_connector.py --misp-url <MISP_URL> --misp-key <MISP_API_KEY> --limit <EVENT_LIMIT>

Tipos de atributos suportados

A classe MISPConnector atualmente suporta os seguintes tipos de atributos:

• ip-src
• ip-dst
• md5
• url
• domain

Se um atributo de um desses tipos for encontrado em um evento, ele será adicionado ao conjunto apropriado (por exemplo, endereços IP serão adicionados ao network_set) e escrito no arquivo correspondente (network.txt, hash.txt ou url.txt).

Configuração

O código pode ser configurado passando argumentos para o script de linha de comando. Os argumentos disponíveis são:

• misp-url: A URL do servidor MISP. Este argumento é obrigatório.
• misp-key: A chave de API para o servidor MISP. Este argumento é obrigatório.
• limit: O número máximo de eventos a serem analisados. O padrão é 2000.

Limitações

Este script tem as seguintes limitações:

• Ele recupera apenas atributos de tipos específicos (conforme listado acima).
• Ele apenas escreve os atributos recuperados em arquivos, sem qualquer processamento ou análise adicional.
• Ele recupera no máximo 2000 eventos, conforme especificado pelo parâmetro limit no método misp.search().

Licença

Este código é fornecido sob a Licença MIT. Consulte o arquivo LICENSE para mais detalhes.