Mortimer

用于处理网络取证类数据和情报的脚本集合，主要导入到 postgres 数据库中。

由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/

为 John Green 开发，cirt at nccgroup dot com

https://github.com/nccgroup/mortimer

根据 AGPL 发布，更多信息请参见 LICENSE

• broimport.py: 将 bro 日志导入 postgres 数据库。 解析 bro 头部以创建表，并将 bro 数据类型映射到 postgres

• extract-all.bro: 用于从 http/smtp 等提取文件的 Bro 脚本

• importdomain2ip.py: 一些从不同位置导入 IP 情报的演示脚本。YMMV

• importgoogle.py: 导入 google 安全浏览数据库（参见 wiki）。 需要 APIKEY

• checkfull.py: 根据 GSB 数据库的部分匹配，向 Google 请求完整的 SHA 哈希

• importdomainlist_malicious.py

• importiplist_malicious.py

• importiplist2.py