Экспортировать IoC в TXT
GET
/compromised-host/iocs/exportЭкспортирует уникальные значения со всех страниц: сначала IP, затем домены, затем URL, по одному на строку без заголовков. Порты отдельно не добавляются, URL сохраняются целиком. input фильтрует семейства так же, как поиск библиотеки; profile_input и остальные фильтры выбирают IoC-профили так же, как окно семейства. export_types выбирает артефакты внутри найденных профилей, включая связанные IoC. Ошибка чтения семейства прерывает весь экспорт без частичного файла.
Контракт
Параметр | Значение |
|---|---|
| Раздел | compromised-host |
| Авторизация | CookieAuth |
| Принимает | не требуется |
| Возвращает | text/plain |
Параметры
10 параметров
Имя | Где | Обязательный | Тип | Описание |
|---|---|---|---|---|
| export_types | query | да | string | Типы значений через запятую: ip, domain, url; минимум один |
| campaign_id | query | нет | integer | Одно семейство; несовместим с input и test_purpose |
| input | query | нет | string | Текущий поиск по библиотеке семейств |
| test_purpose | query | нет | enum(c2_anti_bot, compromised_host_scan) | Назначение семейства |
| profile_input | query | нет | string | Текущий поиск по IoC-профилям |
| type | query | нет | string | Фильтр профилей по связанным типам IoC: ip, domain, url |
| role | query | нет | string | Фильтр назначений профилей через запятую: c2, payload_delivery |
| protocol | query | нет | string | Фильтр протоколов через запятую: dns, http, https, tcp, raw_udp; raw_tcp эквивалентен tcp |
| behavior | query | нет | string | Фильтр способов воспроизведения через запятую: dns_query, http_beacon, https_beacon, http_payload_delivery, https_payload_delivery, tcp_connection, url_request, unknown |
| exchange | query | нет | string | Фильтр шаблонов обмена через запятую: family, universal |
"c2_anti_bot"
Ответы
6 ответов
Статус | Описание | Тип |
|---|---|---|
200 | UTF-8 TXT, LF, один индикатор на строку | file |
204 | По выбранным фильтрам и типам индикаторов нет | без тела |
400 | Некорректный фильтр, ID или список типов | object |
401 | Не авторизован | object |
404 | Семейство не найдено | object |
500 | Ошибка базы, чтения семейства или некорректный индикатор | object |
{}{ "data": {}, "error": "<string>" }{ "data": {}, "error": "<string>" }{ "data": {}, "error": "<string>" }{ "data": {}, "error": "<string>" }