Mortimer

Набор скриптов для обработки данных и разведданных в области сетевой криминалистики, в основном для загрузки в базу данных postgres.

Выпущено в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/

Разработано для John Green, cirt at nccgroup dot com

https://github.com/nccgroup/mortimer

Выпущено под лицензией AGPL, дополнительную информацию см. в LICENSE

• broimport.py: Импортирует логи bro в базу данных postgres. Разбирает заголовок bro для создания таблицы и сопоставляет типы данных bro с типами postgres
• extract-all.bro: Bro-скрипт для извлечения файлов из http/smtp и т.д.
• importdomain2ip.py: Некоторые демонстрационные скрипты для импорта IP-разведывательных данных из различных источников. YMMV
• importgoogle.py: Импортирует базу данных Google Safe Browsing (см. wiki). Требуется APIKEY
• checkfull.py: По частичному совпадению из базы GSB запрашивает полный SHA-хэш у Google
• importdomainlist_malicious.py
• importiplist_malicious.py
• importiplist2.py