rf-links-ip-batch
Recorded Future API를 사용하여 IP 주소의 검증된 연관 관계(링크)를 조회합니다.
문법
rf-links-ip-batch profile=STRING field=STRING [output=STRING] [duration=STRING]
옵션
- profile=STRING
- 필수 옵션. Recorded Future 접속 프로파일 식별자 (1개만 지정)
- field=STRING
- 필수 옵션. IP 주소가 담긴 입력 필드명
- output=STRING
- 선택 옵션. 출력 필드 접두사. 기본값: rf_
- duration=STRING
- 선택 옵션. 기술 분석 출처 링크의 조회 기간. d(일), mon(월, 30일) 단위로 최대 1825일까지 지정합니다. 미지정 시 최근 30일
출력 필드
입력 레코드의 기존 필드는 그대로 유지됩니다. 연관 객체마다 입력 레코드가 복제되어 아래 필드가 추가되며, rf_ 접두사는 output 옵션으로 바꿀 수 있습니다.
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| rf_target_type | 문자열 | 연관 객체 유형 | 연관 객체 유형. 예: IpAddress, Malware, MitreAttackIdentifier |
| rf_target_name | 문자열 | 연관 객체 이름 | 연관 객체 이름. 예: 198.51.100.1, PureRAT |
| rf_target_id | 문자열 | 연관 객체 ID | Recorded Future 엔티티 ID. 예: ip:198.51.100.1 |
| rf_target_display_name | 문자열 | 연관 객체 표시 이름 | MITRE ATT&CK 항목의 표시 이름. 예: T1071 (Application Layer Protocol | ATT&CK Enterprise) |
| rf_source | 문자열 | 출처 | 연관 관계 출처 (technical, insikt) |
| rf_category | 문자열 | 분류 | 연관 관계 분류. 예: Actors, Tools & TTPs, Victims & Exploit Targets |
| rf_risk_score | 정수 | 위험 점수 | 위험 점수 (0-99) |
| rf_risk_level | 정수 | 위험 레벨 | 위험 레벨 (0-4) |
| rf_verdict | 문자열 | 판정 | 위험 레벨의 판정 라벨. 예: Unusual, Suspicious, Malicious |
| rf_is_threat_actor | 불리언 | 위협 행위자 여부 | 조직·인물이 위협 행위자인지 여부 |
| _error | 문자열 | 에러 | 조회 실패 사유 (유효하지 않은 입력, 엔티티 없음, 연관 정보 없음, API 오류) |