rf-links-malware
Recorded Future API를 사용하여 단일 악성코드의 검증된 연관 관계(링크)를 조회합니다.
문법
rf-links-malware [profile=STRING] value=STRING [duration=STRING]
옵션
- profile=STRING
- 선택 옵션. Recorded Future 접속 프로파일 식별자 (미지정 시 전체 프로파일 조회)
- value=STRING
- 필수 옵션. 조회할 악성코드 이름 (예: AsyncRAT)
- duration=STRING
- 선택 옵션. 기술 분석 출처 링크의 조회 기간. d(일), mon(월, 30일) 단위로 최대 1825일까지 지정합니다. 미지정 시 최근 30일
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 프로파일 | Recorded Future 접속 프로파일 식별자 |
| entity | 문자열 | 객체 | 악성코드 이름 |
| target_type | 문자열 | 연관 객체 유형 | 연관 객체 유형. 예: IpAddress, Malware, MitreAttackIdentifier |
| target_name | 문자열 | 연관 객체 이름 | 연관 객체 이름. 예: 198.51.100.1, PureRAT |
| target_id | 문자열 | 연관 객체 ID | Recorded Future 엔티티 ID. 예: ip:198.51.100.1 |
| target_display_name | 문자열 | 연관 객체 표시 이름 | MITRE ATT&CK 항목의 표시 이름. 예: T1071 (Application Layer Protocol | ATT&CK Enterprise) |
| source | 문자열 | 출처 | 연관 관계 출처 (technical, insikt) |
| category | 문자열 | 분류 | 연관 관계 분류. 예: Actors, Tools & TTPs, Victims & Exploit Targets |
| risk_score | 정수 | 위험 점수 | 위험 점수 (0-99) |
| risk_level | 정수 | 위험 레벨 | 위험 레벨 (0-4) |
| verdict | 문자열 | 판정 | 위험 레벨의 판정 라벨. 예: Unusual, Suspicious, Malicious |
| is_threat_actor | 불리언 | 위협 행위자 여부 | 조직·인물이 위협 행위자인지 여부 |