genian-edr-malware-hashes
사용자정의 IOC Malware Hash 목록을 최근 등록 순으로 조회합니다.
genian-edr-malware-hashes [profile=값] [keyword=값]
- profile=값
- 선택. 지니안 EDR 접속 프로파일 이름입니다. 지정하지 않으면 모든 지니안 EDR 프로파일을 조회합니다.
- keyword=값
- 선택. IOC 목록 검색창과 같은 방식으로 찾는 검색어
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| hash | 문자열 | 해시 | 예: 0123456789abcdef0123456789abcdef. MD5 또는 SHA256 |
| hash_type | 문자열 | 해시 유형 | 예: MD5. MD5 또는 SHA256 |
| file_name | 문자열 | 파일명 | 예: setup.exe. 해시의 파일명 |
| severity | 문자열 | 심각도 | 예: 1. 심각도 코드 |
| verdict | 문자열 | 분류 | 예: Etc. 악성코드 분류 코드 |
| response | 문자열 | 대응 | 예: F. 대응 코드 |
| msg | 문자열 | 메시지 | 탐지 메시지 |
| tag | 문자열 | 태그 | 예: campaign-x. 쉼표로 구분한 태그 |
| description | 문자열 | 설명 | 예: Seen in incident 2026-11. 설명 |
| user | 문자열 | 등록자 | 예: admin01. 등록한 콘솔 계정 |
| created | 날짜 | 등록 시각 | 예: 2026-11-07 00:14:20. 등록한 시각 |
| _time | 날짜 | 시각 | 예: 2026-11-07 00:14:20. 행의 대표 시각 |