rf-related-malware-batch
Recorded Future API를 사용하여 악성코드의 연관 정보를 조회합니다.
문법
rf-related-malware-batch profile=STRING field=STRING [output=STRING]
옵션
- profile=STRING
- 필수 옵션. Recorded Future 접속 프로파일 식별자 (1개만 지정)
- field=STRING
- 필수 옵션. 악성코드 이름이 담긴 입력 필드명
- output=STRING
- 선택 옵션. 출력 필드 접두사. 기본값: rf_
출력 필드
입력 레코드의 기존 필드는 그대로 유지됩니다. 연관 객체마다 입력 레코드가 복제되어 아래 필드가 추가되며, rf_ 접두사는 output 옵션으로 바꿀 수 있습니다.
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| rf_relationship_type | 문자열 | 관계 유형 | 연관 객체 그룹. 예: RelatedInternetDomainName, RelatedHash, RelatedMalware |
| rf_target_type | 문자열 | 연관 객체 유형 | 연관 객체 유형. 예: InternetDomainName, Hash, Malware |
| rf_target_name | 문자열 | 연관 객체 이름 | 연관 객체 이름. 예: example.com, PureRAT |
| rf_target_id | 문자열 | 연관 객체 ID | Recorded Future 엔티티 ID. 예: idn:example.com |
| rf_count | 정수 | 건수 | 기사 등 출처에서 함께 언급된 횟수 |
| _error | 문자열 | 에러 | 조회 실패 사유 (유효하지 않은 입력, 연관 정보 없음, API 오류) |