IoC-профили семейства компрометации

GET

/compromised-host/campaigns/{id}/profiles

Связанные IP, домены и URL выбранного семейства с ролью, протоколами и фактическим способом сетевого воспроизведения. Значения источника, confidence и сроки остаются внутренними метаданными PTI.

Контракт

Параметр	Значение
Раздел	compromised-host
Авторизация	CookieAuth
Принимает	не требуется
Возвращает	application/json

Параметры

11 параметров

Имя	Где	Обязательный	Тип	Описание
id	path	да	integer	ID семейства IoC
count	query	да	integer	Записей на странице (10–100)
page	query	да	integer	Номер страницы, начиная с 1
input	query	нет	string	Поиск по значению IoC, роли, поведению или протоколу
type	query	нет	string	Типы IoC через запятую: ip, domain, url
role	query	нет	string	Назначения через запятую: c2, payload_delivery
protocol	query	нет	string	Протоколы через запятую: dns, http, https, tcp
behavior	query	нет	string	Способы воспроизведения через запятую
exchange	query	нет	string	Шаблон обмена через запятую: family, universal
key	query	нет	string	Сортировка: primaryArtifact, role, protocols, behavior, exchangeTemplate
order	query	нет	string	Порядок сортировки: asc или desc

Ответы

5 ответов

Статус	Описание	Тип
200	Страница IoC-профилей и сводка семейства	object
400	Некорректный ID, пагинация или фильтр	object
401	Не авторизован	object
404	Семейство не найдено	object
500	Не удалось прочитать или разобрать файл семейства	object

Ответ 200: object

{
  "cursor": {
    "count": 0,
    "currentPage": 0,
    "totalPages": 0,
    "totalRows": 0
  },
  "data": [
    {
      "artifacts": [
        {
          "derived": true,
          "port": 0,
          "type": "<string>",
          "value": "<string>"
        }
      ],
      "behavior": "<string>",
      "exchangeTemplate": "<string>",
      "id": "<string>",
      "networkTemplateId": "<string>",
      "networkTemplateVariant": "<string>",
      "primaryArtifact": {
        "derived": true,
        "port": 0,
        "type": "<string>",
        "value": "<string>"
      },
      "protocols": [
        "<string>"
      ],
      "role": "<string>"
    }
  ],
  "summary": {
    "artifactCounts": {
      "<key>": 0
    },
    "behaviorCounts": {
      "<key>": 0
    },
    "exchangeCounts": {
      "<key>": 0
    },
    "profileCount": 0,
    "protocolCounts": {
      "<key>": 0
    },
    "roleCounts": {
      "<key>": 0
    },
    "scenarioCount": 0
  }
}

{ "data": {}, "error": "<string>" }
{ "data": {}, "error": "<string>" }
{ "data": {}, "error": "<string>" }
{ "data": {}, "error": "<string>" }