rf-risk-hash-indicators
Recorded Future에서 파일 해시 침해지표 목록을 조회합니다.
문법
rf-risk-hash-indicators [profile=PROFILE] [list=LIST]
- profile=PROFILE
- 선택 옵션. Recorded Future 접속 프로파일 식별자
- list=LIST
- 선택 옵션. 위험 목록 유형 (default, large, analystNote, malwareSsl, recentActiveMalware)
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 프로파일 | Recorded Future 접속 프로파일 식별자 |
| hash | 문자열 | 해시 | 파일 해시 값 |
| algorithm | 문자열 | 알고리즘 | 해시 알고리즘 (MD5, SHA-1, SHA-256) |
| risk_score | 32비트 정수 | 위험 점수 | 위험 점수 (0-99) |
| risk_string | 문자열 | 위험 문자열 | 트리거 규칙 수 / 전체 규칙 수 |
| evidence_details | 배열 | 증거 상세 | 증거 상세 목록 |