没有合适的资源?快使用搜索试试~ 我知道了~
ioc2splunk:将由ioc-parser解析的IOC转换为Splunk查找表
共3个文件
py:1个
md:1个
license:1个
需积分: 10 0 下载量 151 浏览量
2021-05-08
21:41:56
上传
评论
收藏 5KB ZIP 举报
温馨提示
概述 ioc2splunk.py从获取CSV结果,并将重复数据删除的结果附加到CSV文件中,Splunk可以将其作为查找表进行处理。 必须将ioc-parser结果保存为以下格式,才能按编码方式工作: [YYYYMMDD]。[ticket_number]。[report_name] .csv 例如:20150918.1234567.ioc_report.csv python ioc2splunk.py“ ./path/to/20150918.1234567.ioc_report.csv” 要求 备份文件夹由backup_folder定义(默认值:“ ./ backup”),并且必须在执行之前创建 master_splunk_file是将在其中创建生成的Splunk查找表的位置,并且该目录必须在执行之前存在 [report_name]必须与以下正则表达式匹配: ((?![a-zA-Z0
资源推荐
资源详情
资源评论
收起资源包目录
ioc2splunk-master.zip (3个子文件)
ioc2splunk-master
LICENSE 1KB
README.md 1KB
ioc2splunk.py 10KB
共 3 条
- 1
资源评论
chsqi
- 粉丝: 19
- 资源: 4655
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功