rf-threat-actors
Recorded Future Threat Map에서 위협 행위자 목록을 조회합니다.
문법
rf-threat-actors [profile=PROFILE] [org-id=ORG-ID] [pretty=PRETTY]
- profile=PROFILE
- 선택 옵션. Recorded Future 접속 프로파일 식별자
- org-id=ORG-ID
- 선택 옵션. 조직별 위협 행위자 조회를 위한 조직 ID
- pretty=PRETTY
- 선택 옵션. aliases와 categories를 개행으로 결합 (t/f). 기본값: f
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| actor_id | 문자열 | 행위자 ID | 위협 행위자 ID |
| actor_name | 문자열 | 행위자 이름 | 위협 행위자 이름 |
| aliases | 배열 | 별칭 | 별칭 목록 (pretty=t이면 문자열) |
| categories | 배열 | 분류 | 분류 이름 목록 (pretty=t이면 문자열) |
| intent | 32비트 정수 | 의도 | 의도 점수 |
| opportunity | 32비트 정수 | 기회 | 기회 점수 |