금융보안원 NGFCTI

다운로드 81
업데이트 2023. 8. 5.

ngfcti-ip-watchlist

금융보안원 NGFCTI 서비스에서 요주의 IP 주소 목록을 조회합니다.

ngfcti-ip-watchlist [proxy=PROXY] [duration=NUM{mon|w|d}] [from=yyyyMMdd] [to=yyyyMMdd] [raw=t]
proxy=PROXY
프록시 서버 설정입니다. 미지정시 프록시 서버를 거치지 않고 직접 피드 요청을 보냅니다. 예: IP:PORT
duration=NUM{mon|w|d}
현재 시각으로부터 일정 시간 범위 이내의 로그로 한정. d(일), mon(월) 단위로 지정할 수 있습니다. 예를 들면, 1d의 경우 현재 시각으로부터 1일 이전까지의 범위를 의미합니다. 미지정시 from 옵션을 기준으로 날짜가 설정됩니다.
from=yyyyMMdd
yyyyMMdd 포맷으로 범위의 시작을 지정합니다. 미지정시 현재 날짜로 설정됩니다.
to=yyyyMMdd
yyyyMMdd 포맷으로 범위의 끝을 지정합니다. 미지정시 현재 날짜로 설정됩니다.
raw=t
t를 지정하면 raw 필드에 원본 JSON을 출력합니다.

출력 필드

필드타입이름설명
tlp_name문자열정보 공개 범위예: green
type문자열침해지표 유형예: ipv4-addr
valueIP 주소IP 주소
reason문자열등록 사유
valid_from날짜유효기간 시작일시
valid_until날짜유효기간 만료일시
publisher문자열게시자
guid문자열GUID
stix_id문자열STIX ID
created날짜등록일시
updated날짜수정일시
raw문자열원시 데이터raw 옵션 지정 시