Mengintegrasikan ANY.RUN dengan Google SecOps

Dokumen ini menjelaskan cara mengintegrasikan ANY.RUN dengan Google Security Operations (Google SecOps).

Izin produk

Integrasi berfungsi pada autentikasi Kunci API. Anda dapat membuat Kunci API baru di halaman ANY.RUN.

Parameter integrasi

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama parameter Jenis Nilai default Wajib Deskripsi
Nama Instance String T/A Tidak Nama Instance yang ingin Anda konfigurasi integrasinya.
Deskripsi String T/A Tidak Deskripsi Instance.
Kunci API Sandi T/A Ya Kunci API yang akan digunakan dengan integrasi.
Menjalankan dari Jarak Jauh Kotak centang Tidak dicentang Tidak Centang kolom untuk menjalankan integrasi yang dikonfigurasi dari jarak jauh. Setelah dicentang, opsi akan muncul untuk memilih pengguna jarak jauh (agen).

Untuk mendapatkan petunjuk tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Anda dapat melakukan perubahan pada tahap selanjutnya, jika diperlukan. Setelah mengonfigurasi instance integrasi, Anda dapat menggunakannya dalam playbook. Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi dan mendukung beberapa instance, lihat Mendukung beberapa instance.

Tindakan

Untuk mengetahui informasi selengkapnya tentang tindakan, lihat Merespons tindakan yang tertunda dari meja kerja Anda dan Menjalankan tindakan manual dalam kasus Anda.

Menganalisis File

Membuat tugas analisis file ANY.RUN.

Tindakan ini tidak berjalan di entity Google SecOps. Jalur lengkap ke file untuk analisis harus diberikan sebagai parameter input tindakan.

Parameter

Nama parameter Jenis Nilai default Wajib Deskripsi
Jalur File String T/A Tidak Tentukan jalur lengkap ke file yang akan dianalisis.
Menunggu laporan? Kotak centang Dicentang Tidak Tentukan apakah tindakan harus menunggu pembuatan laporan. Laporan juga dapat diperoleh nanti dengan tindakan Dapatkan laporan setelah pemindaian selesai.
Batas Bilangan bulat 0 Ya Jika kotak centang Wait for the report dicentang, tandai entitas sebagai mencurigakan jika nilai risiko laporan untuk entitas berada di atas nilai minimum yang ditentukan.
Coba buat pengiriman sebanyak x kali Bilangan bulat 30 Ya Berapa banyak upaya yang harus dilakukan tindakan untuk memeriksa apakah batas konkurensi API tidak terlampaui dan mencoba membuat pengiriman baru. Pemeriksaan dilakukan setiap 2 detik.
Versi OS DDL

7

Nilai yang memungkinkan:

  • 7
  • 8.1
  • 10
 Tidak Versi OS untuk menjalankan analisis.
Bitness Sistem Operasi DDL

32

Nilai yang memungkinkan:

  • 32
  • 64
 Tidak Bitness Sistem Operasi
Jenis Lingkungan OS DDL

selesai

Nilai yang memungkinkan:

  • selesai
  • office
  • bersih
 Tidak Jenis lingkungan untuk menjalankan analisis.
Status Koneksi Jaringan DDL Aktif

Nilai yang memungkinkan:

    Aktif
  • Nonaktif
 Tidak Status koneksi jaringan untuk analisis.
Status Fitur FakeNet DDL

false

Nilai yang memungkinkan:

  • true
  • false
 Tidak Status fitur FakeNet untuk analisis.
Menggunakan TOR DDL

false

Nilai yang memungkinkan:

  • true
  • false
 Tidak Menggunakan TOR atau tidak saat menjalankan analisis.
opt_network_mitm DDL

false

Nilai yang memungkinkan:

  • true
  • false
 Tidak Opsi proxy MITM HTTPS.
opt_network_geo DDL

Tercepat

Nilai yang memungkinkan:

  • Tercepat
  • AU
  • BR
  • DE
  • CH
  • FR
  • KR
  • AS
  • RU
  • GB
  • IT
 Tidak Opsi geolokasi.
opt_network_heavyevasion DDL

false

Nilai yang memungkinkan:

  • true
  • false
 Tidak Opsi penghindaran berat.
opt_privacy_type DDL

Menurut Link

Nilai yang memungkinkan:

  • Menurut Link
  • Publik
  • Pemilik
  • Menurut Tim
 Tidak Setelan privasi untuk analisis.
opt_timeout String 60 Tidak Periode waktu tunggu untuk analisis dalam rentang 10 hingga 600 detik.
obj_ext_startfolder DDL

suhu

Nilai yang memungkinkan:

  • suhu
  • desktop
  • rumah
  • download
  • appdata
  • jendela
  • root
 Tidak Lokasi awal untuk analisis.

Kasus penggunaan

Menganalisis File yang merupakan bagian dari pemberitahuan yang telah ditinjau untuk mengetahui apakah file tersebut berbahaya.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil tindakan

Pengayaan entity

Tandai entity sebagai mencurigakan jika jumlah mesin negatif sama dengan atau di atas nilai minimum yang ditentukan. if data.get("report", {}).get("risk_score", {}).get("result") > threshold

Nama Kolom Pengayaan Logika - Kapan harus diterapkan
domain_blacklist Menampilkan jika ada dalam hasil JSON
html_forms Menampilkan jika ada dalam hasil JSON
server_details Menampilkan jika ada dalam hasil JSON
response_headers Menampilkan jika ada dalam hasil JSON
pengalihan Menampilkan jika ada dalam hasil JSON
file_type Menampilkan jika ada dalam hasil JSON
risk_score Menampilkan jika ada dalam hasil JSON
security_checks Menampilkan jika ada dalam hasil JSON
geo_location Menampilkan jika ada dalam hasil JSON
url_parts Menampilkan jika ada dalam hasil JSON
site_category Menampilkan jika ada dalam hasil JSON
web_page Menampilkan jika ada dalam hasil JSON
dns_records Menampilkan jika ada dalam hasil JSON
Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar atau Salah is_success:False
Hasil JSON

Opsi 1: Jika kotak centang tunggu laporan tidak dicentang, kami akan menampilkan info tentang tugas analisis yang dibuat (respons terhadap permintaan 1)

{
    "error": false,
    "data": {
        "taskid": "TASK_ID"
    }
}

Opsi 2. Jika kotak centang tunggu laporan tidak dicentang, kami akan menampilkan info tentang tugas analisis yang dibuat (respons terhadap permintaan 1)

{
    "error": false,
    "data": {
        "analysis": {
            "uuid": "UUID",
            "permanentUrl": "https://app.any.run/tasks/UUID",
            "reports": {
                "IOC": "https://api.any.run/report/UUID/ioc/json",
                "MISP": "https://api.any.run/report/UUID/summary/misp",
                "HTML": "https://api.any.run/report/UUID/summary/html",
                "graph": "https://content.any.run/tasks/UUID/graph"
            },
            "sandbox": {
                "name": "ANY.RUN - Interactive Sandbox",
                "plan": {
                    "name": "Tester"
                }
            },
            "duration": 60,
            "creation": 1602483368256,
            "creationText": "2020-10-12T06:16:08.256Z",
            "tags": [],
            "options": {
            }
        }
    }
}
Repositori kasus
Jenis hasil Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal dan tidak boleh menghentikan eksekusi playbook:

jika berhasil membuat tugas analisis untuk file yang diberikan: "Successfully created analysis task for file: {0}".format(file_path).

Jika gagal membuat tugas analisis untuk file yang disediakan: "Failed to create ANY.RUN analysis task for file: {0}".format(file_path).

Jika kotak centang wait for report dicentang, dan kita menyelesaikan tindakan karena waktu tunggu proses python hampir habis: cetak "Action reached timeout waiting for report for file: {0}".format(file_path).

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error kritis, seperti kredensial salah atau konektivitas terputus dilaporkan: "Failed to connect to the ANY.RUN service! Error is {0}".format(exception.stacktrace)

 Umum

Menganalisis URL File

Membuat tugas analisis file ANY.RUN.

Tindakan ini tidak berfungsi dengan entity Google SecOps, URL ke file yang akan dianalisis harus diberikan sebagai parameter input tindakan.

Parameter

Nama parameter Jenis Nilai default Wajib Deskripsi
URL ke File String T/A Tidak Tentukan URL ke file yang akan didownload dan dianalisis.
Sembunyikan URL Sumber? Kotak centang Tidak dicentang Tidak Tentukan apakah akan menyembunyikan URL sumber untuk file yang didownload.
Menunggu laporan? Kotak centang Dicentang Tidak Tentukan apakah tindakan harus menunggu pembuatan laporan. Laporan juga dapat diperoleh nanti dengan tindakan Dapatkan laporan setelah pemindaian selesai.
Batas Bilangan bulat 0 Ya Jika kotak centang Wait for the report dicentang, tandai entitas sebagai mencurigakan jika nilai risiko laporan untuk entitas berada di atas nilai minimum yang ditentukan.
Coba buat pengiriman sebanyak x kali Int 30 Ya Berapa banyak upaya yang harus dilakukan tindakan untuk memeriksa apakah batas konkurensi API tidak terlampaui dan mencoba membuat pengiriman baru. Pemeriksaan dilakukan setiap 2 detik.
Versi OS DDL 7 Tidak Versi OS untuk menjalankan analisis.
Bitness Sistem Operasi DDL 32 Tidak Bitness Sistem Operasi
Jenis Lingkungan OS DDL selesai Tidak Jenis lingkungan untuk menjalankan analisis.
Status Koneksi Jaringan DDL Aktif Tidak Status koneksi jaringan untuk analisis.
Status Fitur FakeNet DDL Salah Tidak Status fitur FakeNet untuk analisis.

Gunakan TOR

 DDL Salah Tidak Menggunakan TOR atau tidak saat menjalankan analisis.

opt_network_mitm

 DDL Salah Tidak Opsi proxy MITM HTTPS.
opt_network_geo DDL Tercepat Tidak Opsi geolokasi.
opt_network_heavyevasion DDL Salah Tidak Opsi penghindaran berat.
opt_privacy_type DDL

Menurut Link

Nilai yang memungkinkan:

  • Menurut Link
  • Publik
  • Pemilik
  • Menurut Tim
 Tidak Setelan privasi untuk analisis.

opt_timeout

 String 60 Tidak Periode waktu tunggu untuk analisis dalam rentang 10 hingga 600 detik.

obj_ext_startfolder

 DDL suhu Tidak Lokasi awal untuk analisis.

Kasus penggunaan

Menganalisis File yang merupakan bagian dari pemberitahuan yang telah ditinjau untuk mengetahui apakah file tersebut berbahaya.

Dijalankan pada

Tindakan ini tidak berfungsi pada entity.

Hasil tindakan

Pengayaan entity

Tandai entity sebagai mencurigakan jika jumlah mesin negatif sama dengan atau di atas nilai minimum yang ditentukan. is_suspicious: if data.get("score") > threshold

Nama kolom pengayaan Logika - Kapan harus diterapkan
domain Menampilkan jika ada dalam hasil JSON
should_block Menampilkan jika ada dalam hasil JSON
skor Menampilkan jika ada dalam hasil JSON
disposable Menampilkan jika ada dalam hasil JSON
has_mx_records Menampilkan jika ada dalam hasil JSON
has_spf_records Menampilkan jika ada dalam hasil JSON
Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar atau Salah is_success:False
Hasil JSON

Opsi 1: Jika kotak centang tunggu laporan tidak dicentang, kami akan menampilkan info tentang tugas analisis yang dibuat (respons terhadap permintaan 1)

{
    "error": false,
    "data": {
        "taskid": "TASK_ID"
    }
}

Opsi 2: Jika kotak centang tunggu laporan tidak dicentang, kami akan menampilkan info tentang tugas analisis yang dibuat (respons terhadap permintaan 1)

{
    "error": false,
    "data": {
        "analysis": {
            "uuid": "UUID",
            "permanentUrl": "https://app.any.run/tasks/UUID",
            "reports": {
                "IOC": "https://api.any.run/report/UUID/ioc/json",
                "MISP": "https://api.any.run/report/UUID/summary/misp",
                "HTML": "https://api.any.run/report/UUID/summary/html",
                "graph": "https://content.any.run/tasks/UUID/graph"
            },
            "sandbox": {
                "name": "ANY.RUN - Interactive Sandbox",
                "plan": {
                    "name": "Tester"
                }
            },
            "duration": 60,
            "creation": 1602483368256,
            "creationText": "2020-10-12T06:16:08.256Z",
            "tags": [],
            "options": {
            }
        }
    }
}
Repositori kasus
Jenis hasil Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal dan tidak boleh menghentikan eksekusi playbook:

Jika berhasil membuat tugas analisis untuk file yang diberikan: "Successfully created analysis task for file: {0}".format(file_path).

Jika gagal membuat tugas analisis untuk file yang disediakan: Failed to create ANY.RUN analysis task for file: {0}".format(file_path).

Jika kotak centang tunggu laporan dicentang, dan kami menyelesaikan tindakan karena waktu tunggu proses python hampir habis: "Tindakan mencapai waktu tunggu saat menunggu laporan untuk file: {0}".format(file_path).

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error kritis, seperti kredensial salah atau konektivitas terputus dilaporkan: "Failed to connect to the ANY.RUN service! Error is {0}".format(exception.stacktrace)

 Umum

Menganalisis URL

Membuat tugas analisis ANY.RUN untuk URL yang diberikan.

Tindakan ini tidak mendukung entity Google SecOps. URL yang akan dianalisis harus diberikan sebagai parameter input.

Parameter

Nama parameter Jenis Nilai default Wajib Deskripsi
URL untuk Analisis String T/A Tidak Tentukan URL yang akan dianalisis.
Menunggu laporan? Kotak centang Dicentang Tidak Tentukan apakah tindakan harus menunggu pembuatan laporan. Laporan juga dapat diperoleh nanti dengan tindakan Dapatkan laporan setelah pemindaian selesai.
Coba buat pengiriman sebanyak x kali Bilangan bulat 30 Ya Berapa banyak upaya yang harus dilakukan tindakan untuk memeriksa apakah batas konkurensi API tidak terlampaui dan mencoba membuat pengiriman baru. Pemeriksaan dilakukan setiap 2 detik
Versi OS DDL 7 Tidak Versi OS untuk menjalankan analisis.
Bitness Sistem Operasi DDL 32 Tidak Bitness Sistem Operasi
Jenis Lingkungan OS DDL selesai Tidak Jenis lingkungan untuk menjalankan analisis.
Status Koneksi Jaringan DDL Aktif Tidak Status koneksi jaringan untuk analisis.
Status Fitur FakeNet DDL Salah Tidak Status fitur FakeNet untuk analisis.
Menggunakan TOR DDL Salah Tidak Menggunakan TOR atau tidak saat menjalankan analisis.

opt_network_mitm

DDL

 Salah Tidak Opsi proxy MITM HTTPS.
opt_network_geo DDL Tercepat Tidak Opsi geolokasi.
opt_network_heavyevasion DDL Salah Tidak Opsi penghindaran berat.
opt_privacy_type DDL

Menurut Link

Nilai yang memungkinkan:

  • Menurut Link
  • Publik
  • Pemilik
  • Menurut Tim
 Tidak Setelan privasi untuk analisis.
opt_timeout String 60 Tidak Periode waktu tunggu untuk analisis dalam rentang 10 hingga 600 detik.
obj_ext_startfolder DDL suhu Tidak Lokasi awal untuk analisis.

Kasus penggunaan

Menganalisis URL yang merupakan bagian dari pemberitahuan yang telah ditinjau untuk melihat apakah URL tersebut berbahaya.

Dijalankan pada

Tindakan ini berjalan di entity URL.

Hasil tindakan

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar atau Salah is_success:False
Hasil JSON

Opsi 1: Jika kotak centang tunggu laporan tidak dicentang, kami akan menampilkan info tentang tugas analisis yang dibuat (respons terhadap permintaan 1)

{
    "error": false,
    "data": {
        "taskid": "TASK_ID"
    }
}

Opsi 2: Jika kotak centang tunggu laporan tidak dicentang, kami akan menampilkan info tentang tugas analisis yang dibuat (respons terhadap permintaan 1)

{
    "error": false,
    "data": {
        "analysis": {
            "uuid": "UUID",
            "permanentUrl": "https://app.any.run/tasks/UUID",
            "reports": {
                "IOC": "https://api.any.run/report/UUID/ioc/json",
                "MISP": "https://api.any.run/report/UUID/summary/misp",
                "HTML": "https://api.any.run/report/UUID/summary/html",
                "graph": "https://content.any.run/tasks/UUID/graph"
            },
            "sandbox": {
                "name": "ANY.RUN - Interactive Sandbox",
                "plan": {
                    "name": "Tester"
                }
            },
            "duration": 60,
            "creation": 1602483368256,
            "creationText": "2020-10-12T06:16:08.256Z",
            "tags": [],
            "options": {
            }
        }
    }
}
Repositori kasus
Jenis hasil Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal dan tidak boleh menghentikan eksekusi playbook:

Jika berhasil membuat tugas analisis untuk setidaknya salah satu entitas yang disediakan: "Created analysis tasks for the following entities: {0}".format([entity.Identifier]).

Jika gagal membuat tugas analisis untuk semua entitas yang disediakan: "No ANY.RUN analysis tasks were created."

Jika gagal membuat tugas analisis untuk beberapa entitas: "Failed to create analysis tasks for the following entities: {0}".format([entity.identifier])

Jika kotak centang tunggu laporan ditetapkan, dan kami menyelesaikan tindakan karena waktu tunggu proses python hampir habis: "Action reached timeout waiting for report for the following entities: {0}".format([entity.identifier])

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error kritis, seperti kredensial salah atau konektivitas terputus dilaporkan: "Failed to connect to the ANY.RUN service! Error is {0}".format(exception.stacktrace)

 Umum

Dapatkan Laporannya

Mendapatkan laporan ANY.RUN dari analisis sebelumnya berdasarkan entitas File, FileHash, atau URL Google SecOps yang disediakan.

Parameter

Nama parameter Jenis Nilai default Wajib Deskripsi
Batas Bilangan bulat 0 Ya Tandai entity sebagai mencurigakan jika nilai skor untuk entity tersebut berada di atas batas yang ditentukan.
Telusuri di x pemindaian terakhir Bilangan bulat 25 Ya Menelusuri laporan untuk hash file yang diberikan dalam x analisis terakhir yang dijalankan di ANY.RUN.
Buat Insight? Kotak centang Tidak dicentang Tidak Tentukan apakah akan membuat insight berdasarkan data laporan.
Ambil laporan terbaru? Kotak centang Dicentang Tidak Tentukan apakah akan menampilkan laporan analisis terbaru atau semua laporan yang ditemukan untuk entitas yang diberikan.

Kasus penggunaan

Cari hash ANY.RUN yang kita temukan dalam analisis pemberitahuan di playbook.

Dijalankan pada

Tindakan ini berjalan di entity berikut:

  • Nama file
  • Filehash
  • URL

Hasil tindakan

Pengayaan entity

Tindakan harus menetapkan ini ke True jika nilai risiko untuk entity berada di atas nilai minimum yang diberikan sebagai parameter input tindakan.

Insight
Logika insight Jenis Judul Entity Putusan Tingkat ancaman Skor
Buat jika kotak centang yang sesuai dicentang. Entity Laporan Any/Run ID entity yang insight-nya dibuat Nilai dari respons API Nilai dari respons API Nilai dari respons API
Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar atau Salah is_success:False
Hasil JSON
{
  "error":false,
  "data":{
    "analysis":{
      "uuid":"UUID",
      "permanentUrl":"https://app.any.run/tasks/UUID",
      "reports":{
        "IOC":"https://api.any.run/report/UUID/ioc/json",
        "MISP":"https://api.any.run/report/UUID/summary/misp",
        "HTML":"https://api.any.run/report/UUID/summary/html",
        "graph":"https://content.any.run/tasks/UUID/graph"
      },
      "sandbox":{
        "name":"ANY.RUN - Interactive Sandbox",
        "plan":{
          "name":"Tester"
        }
      },
      "duration":60,
      "creation":1602483368256,
      "creationText":"2020-10-12T06:16:08.256Z",
      "tags":[
      ],
      "options":{
        "timeout":60,
        "additionalTime":0,
        "fakeNet":false,
        "heavyEvasion":false,
        "mitm":false,
        "tor":{
          "used":false,
          "geo":"fastest"
        },
        "presentation":false,
        "video":true,
        "hideSource":false,
        "network":true,
        "privacy":"bylink",
        "privateSample":false,
        "automatization":{
          "uac":false
        }
      },
      "scores":{
        "verdict":{
          "score":100,
          "threatLevel":2,
          "threatLevelText":"Malicious activity"
        },
        "specs":{
          "injects":false,
          "autostart":false,
          "cpuOverrun":false,
          "crashedApps":false,
          "crashedTask":false,
          "debugOutput":false,
          "executableDropped":false,
          "exploitable":false,
          "lowAccess":false,
          "memOverrun":false,
          "multiprocessing":true,
        }
      }
    }
  }
}
Repositori kasus
Jenis hasil Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal dan tidak boleh menghentikan eksekusi playbook:

jika berhasil dan mendapatkan laporan untuk setidaknya salah satu entitas yang diberikan: "Found ANY.RUN reports for the following entities: {0}".format([entity.Identifier]).

Jika gagal menemukan laporan untuk semua entitas yang diberikan: "No ANY.RUN reports were found."

Jika gagal menemukan laporan untuk beberapa entitas: "Failed to find ANY.RUN reports for the following entities: {0}".format([entity.identifier])

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika terjadi error kritis, seperti kredensial salah atau konektivitas terputus: "Failed to connect to the ANY.RUN service! Error is {0}".format(exception.stacktrace)

 Umum
Tabel

Nama: Laporan ANY.RUN Terbaru

Kolom: Parameter, Nilai:

  • Putusan
  • "Tingkat Ancaman"
  • "Skor"
  • URL Laporan
  • Laporkan IOC
  • Laporkan MISP
  • HTML Laporan
  • Grafik Laporan
 Umum

Ping

Uji konektivitas ke ANY.RUN.

Parameter

T/A

Dijalankan pada

Tindakan ini tidak berjalan pada entity.

Hasil tindakan

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar atau Salah is_success:False
Repositori kasus
Jenis hasil Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil: Successfully connected to the ANY.RUN service with the provided connection parameters!"

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error kritis, seperti kredensial salah atau konektivitas terputus dilaporkan: "Failed to connect to the ANY.RUN service! Error is {0}".format(exception.stacktrace)

 Umum

Histori Laporan Penelusuran

Menelusuri histori pemindaian ANY.RUN.

Tindakan ini tidak berfungsi dengan entity Google SecOps; hanya parameter input tindakan yang digunakan.

Parameter

Nama parameter Jenis Nilai default Wajib Deskripsi
Nama Pengiriman String T/A Tidak Nama pengiriman tertentu yang akan ditelusuri.
Telusuri di x pemindaian terakhir Bilangan bulat 100 Ya Menelusuri laporan dalam x analisis terakhir yang dijalankan di ANY.RUN.
Lewati x pemindaian pertama Bilangan bulat 0 Tidak Lewati x pemindaian pertama yang ditampilkan oleh ANY.RUN API.
Dapatkan histori tim? Kotak centang Tidak dicentang Tidak Menentukan apakah akan mendapatkan histori tim atau tidak.

Kasus penggunaan

Telusuri pengiriman sebelumnya untuk melihat apa yang telah dipindai sebelumnya di sandbox ANY.RUN.

Dijalankan pada

Tindakan ini tidak berfungsi pada entity.

Hasil tindakan

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar atau Salah is_success:False
Hasil JSON
{
  "error":false,
  "data":{
    "tasks":[
      {
        "verdict":"No threats detected",
        "name":"http://users.tpg.com.au/locthuy/employment/qs/unix/Hardening%20your%20AIX%20Security.pdf",
        "related":"https://app.any.run/tasks/ID",
        "pcap":"https://content.any.run/tasks/ID/download/pcap",
        "file":"https://content.any.run/tasks/ID/download/files/FILE_NAME",
        "json":"https://api.any.run/report/ID/summary/json",
        "misp":"https://api.any.run/report/ID/summary/misp",
        "tags":[
        ],
        "date":"2020-10-12T08:05:57.587Z",
        "hashes":{
          "ssdeep":"768:iSDksqjqvXbB/6rtilCec397sUiZc9Yky:TDegY539gUiCXy",
          "head_hash":"3c90557306fa01f30693541b28db5785",
          "sha256":"8ebc1257f9155134bb00315bdd2380990cdc413ba298d0cf473579ccfe03d6e5",
          "sha1":"c125ba414416668b84ac737ec6db1b7f94bf32af",
          "md5":"5e19377a19ef7657707872377bea14b7"
        }
      }
    ]
  }
}
Repositori kasus
Jenis hasil Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal dan tidak boleh menghentikan eksekusi playbook:

Jika berhasil dan laporan ditemukan: "Found ANY.RUN reports for the provided search parameters".

Jika gagal menemukan laporan: "No ANY.RUN reports were found."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error kritis, seperti kredensial salah atau konektivitas terputus dilaporkan: "Failed to connect to the ANY.RUN service! Error is {0}".format(exception.stacktrace)

 Umum
Tabel

Nama Tabel: Hasil Penelusuran

Kolom Tabel:

  • Nama pengiriman (nama)
  • Putusan
  • >URL laporan (terkait)
  • Tanggal Pemindaian
  • md5
  • sha1
  • sha256
 Umum

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.