MalShare

במסמך הזה מוסבר איך לשלב את MalShare עם Google SecOps.

הגדרת MalShare לעבודה עם Google Security Operations

מפתח API

מפתח ה-API יישלח אליכם באימייל אחרי שתירשמו בהצלחה לפורטל MalShare.

רשת

תפקיד יציאת ברירת מחדל כיוון פרוטוקול
API ערכים מרובים להעברת נתונים apikey

הגדרת שילוב של MalShare ב-Google SecOps

הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.

פרמטרים של שילוב

משתמשים בפרמטרים הבאים כדי להגדיר את השילוב:

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם המכונה String לא רלוונטי לא שם המופע שרוצים להגדיר עבורו שילוב.
תיאור String לא רלוונטי לא תיאור המופע.
מפתח API String לא רלוונטי כן מפתח ה-API שנוצר במסוף Malshare.
אימות SSL תיבת סימון התיבה לא מסומנת לא אם החיבור ל-MalShare דורש אימות SSL, צריך לסמן את תיבת הסימון הזו (היא לא מסומנת כברירת מחדל).
הרצה מרחוק תיבת סימון התיבה לא מסומנת לא מסמנים את התיבה כדי להריץ את השילוב שהוגדר מרחוק. אחרי שמסמנים את התיבה, מופיעה האפשרות לבחור את המשתמש (הסוכן) מרחוק.

פעולות

העשרת גיבוב (hash)

תיאור

חיפוש של גיבובים ב-MalShare.

פרמטרים

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישות Filehash.

תוצאות הפעולה

העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
SHA1 הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
מקורות הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
F_TYPE הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
SSDEEP הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
SHA256 הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
MD5 הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
[{
   "EntityResult":
     {
        "SHA1": "72bc52b0962ce9043d2104c511a0c5f1c3b5faf3",
        "SOURCES": ["http://dubaifridays.com/437gfinw2?NzGQTrl=AJQIIksfc"],
        "F_TYPE": "HTML",
        "SSDEEP": "768:uTqtXcyd1AlOIkRZAI+rVEGvbnP0+Dod58GO5Fyk31Qc2vGn:uTKXcyd1pujd5Fyc4I",
        "SHA256": "32d1b186a7ae51b2aa0485fbfff44323576f7195286c44619b5bd43b446678b8",
        "MD5": "9e0e9014a11cc149174d0b306f2ac698"
      },
    "Entity": "9e0e9014a11cc149174d0b306f2ac698"
}]

פינג

תיאור

בדיקת הקישוריות.

פרמטרים

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_connect נכון/לא נכון is_connect:False
תוצאת JSON
    N/A

העלאת קובץ

תיאור

מעלים קובץ ל-MalShare.

פרמטרים

פרמטר סוג ערך ברירת המחדל חובה תיאור
נתיב הקובץ String לא רלוונטי כן הנתיב של הקובץ להעלאה.

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
SHA1 הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
מקורות הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
F_TYPE הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
SSDEEP הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
SHA256 הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
MD5 הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
    N/A

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.