Телеграмм чат группы phd

свои источники в любом случае надо знать. И где в логах что лежит. И это не только под задачу с поиском индикаторов. И да, категоризация и нормализация - это как раз та задача, которая должна решать проблему

источник

11:56пожаловаться #7

Alexey in SOС Технологии

Nikolai Arefiev

Покупайте уже обогащеннве фиды со скорингом и после жесткооо вайтлистинга))) и проблем будет меньше

Их складировать еще надо, но у тебя почти получилось продать)

источник

11:57пожаловаться #8

e6e6e in SOС Технологии

Nikolai Arefiev

тем более сто нужен не весь лог, а только значимые поля

Так вы же URL чекаете по IOC, то есть уникальных внешних URL немного получается?

источник

11:57пожаловаться #9

$t3v3;0) in SOС Технологии

e6e6e

Так вы же URL чекаете по IOC, то есть уникальных внешних URL немного получается?

Нет, не так

источник

11:57пожаловаться #10

Nikolai Arefiev in SOС Технологии

e6e6e

Так вы же URL чекаете по IOC, то есть уникальных внешних URL немного получается?

если будет добро, я поделюсь статистикой...

источник

11:58пожаловаться #11

Alexey in SOС Технологии

$t3v3;0)

Намекну - https://md5hashing.net/hash_type_checker

MD5Hashing

Hash Type Identifier ⋅ Check and validate your Hash

Hash identifier. Check hash type. Validate string as hash.

Я не про это говорил, а про то что в сием иоки по разным источникам могут лежать в разных полях, в зависимости от того кто правила нормализации готовил

источник

11:58пожаловаться #12

Ruslan Ivanov in SOС Технологии

vbengin

и ещё уметь получать табличные списки по API и налету применять в ретро

И сколько API-вызовов в секунду и с каким размером таблиц ты примешь, Вов? Так ты слона не продашь ;)

источник

11:58пожаловаться #13

$t3v3;0) in SOС Технологии

Alexey

Берёшь с СИЕМА запись и находишь там иок

источник