c2finder

Обязательный отказ от ответственности: Я ни в коем случае не мастер-кодер, поэтому этот скрипт очень простой. Не рассчитывайте, что он будет идеален. Однако я открыт для отзывов или идей по улучшению :)

Описание

Этот скрипт загружает основной список C&C от Bambanek Consulting (http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt), разбирает его и ищет в логах Bro совпадения с IP-адресами C&C. Он сохраняет записи Bro, содержащие IP-адреса C&C, в отдельные файлы для каждого IP, а собственный вывод сохраняет в файл журнала в формате c2finder_[date].log.

Примеры использования

./c2finder.py bro/logs/current/dns
./c2finder.py bro/logs/current/http
./c2finder.py bro/logs/current/files

Изменение полей bro-cut

Скрипт предварительно настроен с некоторыми базовыми выборами bro-cut. Если вы хотите искать в других полях или получать другие поля в ваших логах, достаточно изменить команды в словаре BROCUT в начале основной секции.