네트워크 블랙박스

다운로드 53
업데이트 2024. 1. 1.

nbb-content

쿼드마이너 네트워크 블랙박스에서 컨텐츠 본문을 조회합니다.

nbb-content [profile=PROFILE] session-id=SESSION-ID
profile=PROFILE
네트워크 블랙박스 접속 프로파일 식별자
session-id=SESSION-ID
세션 ID

출력 필드

필드타입이름설명
profile문자열접속 프로파일네트워크 블랙박스 접속 프로파일 식별자
_time날짜시각세션 생성 시각
device_ipIP 주소장비 IP
device_id32비트 정수장비 ID예: 5900
session_id32비트 정수세션 ID예: 11807
hash64비트 정수해시세션 고유 식별자. 예: 3742031626
src_ipIP 주소출발지 IP
src_port32비트 정수출발지 포트
dst_ipIP 주소목적지 IP
dst_port32비트 정수목적지 포트
host문자열호스트예: naver.com
category문자열분류예: cloud
action문자열행위예: download
signature문자열룰 이름예: naver.com(cloud) - Download file
detect_rule_names배열탐지 룰 이름 목록
host_id32비트 정수호스트 ID
extract_rule_id32비트 정수추출 룰 ID
body문자열본문컨텐츠 내용. 예: HTML 원문
created날짜생성 일시
files배열파일 목록각 배열 요소는 uuid, file_name, file_size, file_type_name, md5, sha256 포함