rf-related-malware
Recorded Future API를 사용하여 단일 악성코드의 연관 정보를 조회합니다.
문법
rf-related-malware [profile=STRING] value=STRING
옵션
- profile=STRING
- 선택 옵션. Recorded Future 접속 프로파일 식별자 (미지정 시 전체 프로파일 조회)
- value=STRING
- 필수 옵션. 조회할 악성코드 이름 (예: AsyncRAT)
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 프로파일 | Recorded Future 접속 프로파일 식별자 |
| entity | 문자열 | 객체 | 악성코드 이름 |
| relationship_type | 문자열 | 관계 유형 | 연관 객체 그룹. 예: RelatedInternetDomainName, RelatedHash, RelatedMalware |
| target_type | 문자열 | 연관 객체 유형 | 연관 객체 유형. 예: InternetDomainName, Hash, Malware |
| target_name | 문자열 | 연관 객체 이름 | 연관 객체 이름. 예: example.com, PureRAT |
| target_id | 문자열 | 연관 객체 ID | Recorded Future 엔티티 ID. 예: idn:example.com |
| count | 정수 | 건수 | 기사 등 출처에서 함께 언급된 횟수 |