웹쉘 접근, 시스템 해킹 등의 공격에 이용된 IP
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | _file | STRING | 원본파일 | |
| 3 | tlp | STRING | 공유범위 | |
| 4 | confidence | STRING | 신뢰도 | |
| 5 | source | STRING | 출처 | |
| 6 | type | STRING | 유형 | |
| 7 | ip | IP | IP | |
| 8 | port | PORT | 포트 | |
| 9 | country | COUNTRY | 국가 | |
| 10 | domain | STRING | 도메인 | |
| 11 | url | STRING | URL | |
| 12 | comment | STRING | 설명 |