quaxar-threat-reports
S2W 퀘이사 서비스에서 위협 리포트 목록을 조회합니다.
문법
quaxar-threat-reports [profile=PROFILE] [subtype=SUBTYPE] [duration=NUM{mon|w|d|h|m|s}] [from=yyyyMMddHHmmss] [to=yyyyMMddHHmmss] [risk-score=RISK-SCORE] [badges=BADGES] [pretty=PRETTY]
옵션
- profile=PROFILE
- 선택 옵션. QUAXAR 접속 프로파일 식별자
- subtype=SUBTYPE
- 선택 옵션. 리포트 하위 유형. ASM, CRYPTO, DDW, DRP, MAL, TA, VULN, NEWS, IR 중 하나를 지정합니다.
- duration=NUM{mon|w|d|h|m|s}
- 선택 옵션. 현재 시각으로부터 일정 시간 범위 이내의 데이터로 한정. s(초), m(분), h(시), d(일), mon(월) 단위로 지정할 수 있습니다.
- from=yyyyMMddHHmmss
- 선택 옵션. yyyyMMddHHmmss 포맷으로 범위의 시작을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
- to=yyyyMMddHHmmss
- 선택 옵션. yyyyMMddHHmmss 포맷으로 범위의 끝을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
- risk-score=RISK-SCORE
- 선택 옵션. 위험도 필터 (1-3).
- badges=BADGES
- 선택 옵션. 배지 필터 (Private, Public, RFI).
- pretty=PRETTY
- 선택 옵션. t로 설정하면 줄바꿈을 사용한 보기 형식으로 출력합니다 (기본값: f).
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 접속 프로파일 | QUAXAR 접속 프로파일 이름 |
| id | 문자열 | ID | 리포트 고유 ID |
| type | 문자열 | 유형 | 리포트 유형 |
| subtypes | 문자열 | 하위 유형 | 개행으로 구분된 하위 유형 목록 |
| title | 문자열 | 제목 | 리포트 제목 |
| body | 문자열 | 본문 | 리포트 본문 |
| risk_score | 32비트 정수 | 위험도 | 위험도 (1-3) |
| published | 날짜 | 발행일 | 발행 날짜 |
| tags | 문자열 | 태그 | 개행으로 구분된 태그 이름 목록 |
| indicators | 문자열 | 인디케이터 | 개행으로 구분된 인디케이터 이름 목록 |
| reference | 문자열 | 참조 | 참조 URL |
| doc_link | 문자열 | 문서 링크 | 문서 링크 |