S2W Quaxar

API 앤드포인트 마이그레이션

• portal.quaxar.io 연동 기능 삭제

HTTP 프록시 지원 및 프로파일 옵션 추가

신규 명령어 추가 TAP 관련:

• quaxar-threat-actors,
• quaxar-threat-actor-indicators
• quaxar-threat-actor-malwares
• quaxar-threat-actor-tools
• quaxar-threat-actor-ttps
• quaxar-threat-actor-vulnerabilities
• quaxar-threat-actor-reports
• batch 명령어

Report 관련:

• quaxar-threat-reports
• quaxar-indicator-reports
• (현 API 방식) quaxar-talon-reports
• (현 API 방식) quaxar-vulnerability-reports

SIGV 관련:

• quaxar-snort
• quaxar-yara-rules

호환 불가 명령어 및 대시보드 삭제

• quaxar-attack-surface-reports
• quaxar-exposed-services
• quaxar-exposure-service-stats
• quaxar-exposure-trends
• quaxar-open-indicators
• quaxar-security-news

버그 수정

• quaxar-recent-indicators 명령어 days 옵션 미동작 수정
• API Key 오류, Server 오류 등 응답 검증 추가

변경 내역

• Quaxar 위협 인텔리전스 피드의 relation 필드에서 malware, tool, campaign, vulnerability 필드를 별도 추출하여 데이터 가공이 용이하도록 함. 기존 malware 필드는 malware_family로 이름 변경함.
• Quaxar 위협 인텔리전스 피드 다운로드 시 동일한 침해지표가 중복 기록되는 버그 수정
• quaxar-attack-surface-reports, quaxar-exposed-services 명령어 실행 시 NULL 예외 발생하는 문제 해결 (서비스 응답이 변경됨)
• quaxar-exposure-service-stats, quaxar-exposure-trends 명령어 실행 시 JSON 파싱 오류 발생하는 문제 해결 (서비스 응답이 변경됨)

소나 앱 매니페스트, 로그 스키마, 대시보드 추가

S2W Quaxar 서비스 업데이트에 따라 아래 2개의 명령어를 패치하였습니다:

• quaxar-attack-surface-reports
• quaxar-exposed-services

첫번째 릴리즈. 소나 및 마에스트로 플랫폼용 IoC 피드, IoC 검색 플레이북 명령어를 포함한 17개의 쿼리 명령어를 지원합니다:

• quaxar-attack-surface-reports
• quaxar-domain-indicators
• quaxar-exposed-services
• quaxar-exposure-service-stats
• quaxar-exposure-trends
• quaxar-indicators
• quaxar-ip-indicators
• quaxar-md5-indicators
• quaxar-open-indicators
• quaxar-recent-indicators
• quaxar-search-indicators
• quaxar-security-news
• quaxar-sha1-indicators
• quaxar-sha256-indicators
• quaxar-talon-reports
• quaxar-url-indicators
• quaxar-vulnerability-reports