NA
3. Готовые инструменты почти никогда не тащат связки и роли индикаторов (откуда payload, кто с2)
Size: a a a
2020 July 14
$
3. Готовые инструменты почти никогда не тащат связки и роли индикаторов (откуда payload, кто с2)
Ну связки не особо интересны для сзи
$
Дальше списков никто не ушёл
NA
Они просто в них не умеют, в отличие от TIP
$
Они просто в них не умеют, в отличие от TIP
Я ровно это и написал)
$
В работе с твитттами есть 3 сложности: 1 найти актуальный ленты, а не ретвиттеров, 2. Написать парсеры (готовые IOC Parser, GOSINT вытаскивают только в 60% случаев IOCи). Бывают черти, которые так экранируют IOCи, что поседеешь, пока поймешь как это разобрать.
п.2 странно от тебя видеть)
NA
Я ровно это и написал)
Да, вот что-то такое в СЗИ не впихнуть https://raw.githubusercontent.com/rstcloud/rstthreats/master/threats/context/20200713/20200713_cerberus.json
SR
В работе с твитттами есть 3 сложности: 1 найти актуальный ленты, а не ретвиттеров, 2. Написать парсеры (готовые IOC Parser, GOSINT вытаскивают только в 60% случаев IOCи). Бывают черти, которые так экранируют IOCи, что поседеешь, пока поймешь как это разобрать.
А реально уникальный контент в твиттере есть, который по какому-нибудь alienvault не проходят?
NA
п.2 странно от тебя видеть)
Да я ж еще тот мамкин-программист ))))
NA
А реально уникальный контент в твиттере есть, который по какому-нибудь alienvault не проходят?
Да, есть
NA
Могу график построить )))))))))
$
А реально уникальный контент в твиттере есть, который по какому-нибудь alienvault не проходят?
Важно не уникальность. В твиттере важна скорость
NA
Важно не уникальность. В твиттере важна скорость
👍
SR
Важно не уникальность. В твиттере важна скорость
Мне кажется вложенные в твиттер силы не окупятся. Много человеческого фактора авторов твитов.
NA
Мне кажется вложенные в твиттер силы не окупятся. Много человеческого фактора авторов твитов.
Поэтому то я и писал п.1 в своем списке проблем - найти правильные ленты
$
Мне кажется вложенные в твиттер силы не окупятся. Много человеческого фактора авторов твитов.
Какие силы? Регулярки написать на разбор текста?
$
Дальше автоматика работает
$
У нас ровно так и сделано.
$
Неделя работы разработчика
N
Ну поменял он формат и все