Видобувач сутностей з журналів
Вилучає всі IP-адреси, домени, електронні листи, URL, шляхи, часові позначки, геші, UUID та MAC-адреси з журналів в один прохід.
Видобувач сутностей з журналів
Вставте файл журналу, заголовок електронного листа, дамп пакета або трасування стеку, і цей інструмент просканує його та вилучить усі розпізнані сутності: IPv4 та IPv6 адреси, домени, адреси електронної пошти, URL-адреси, шляхи файлів Unix та Windows, дати та часові позначки, геші MD5/SHA-1/SHA-256, UUID-ідентифікатори та MAC-адреси. Результати згруповані за типами, тому ви можете просканувати шумний журнал і знайти саме потрібні вам індикатори — IP-адреси, з яких підключався зловмисник, файли, яких торкнувся скрипт, часові позначки навколо інциденту.
Виберіть, які типи сутностей вилучити, видаліть дублікати та посортуйте кожну групу за порядком появи або за абеткою. Увімкніть лічильник входжень і побачите, скільки разів з'явилося кожне значення — корисно для виявлення однієї IP-адреси, яка звернулася до кінцевої точки тисячу разів. Опція «Виключити приватні та loopback IP діапазони» видаляє адреси RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16), loopback та link-local діапазони для IPv4 та IPv6, щоб звіт не був перевантажений внутрішнім трафіком, коли вас цікавлять лише зовнішні індикатори.
Виберіть формат виводу, який відповідає вашому робочому процесу: згруповану таблицю для читання, плоский список для швидкого перегляду, CSV для електронної таблиці або JSON для передачі в інший інструмент. Коли вам потрібно вставити індикатор у квиток або чат без того, щоб він став активним посиланням або був автоматично заблокований, увімкніть знешкодження — IP-адреси та домени отримують «[.]» замість крапок, а URL-адреси та адреси електронної пошти отримують «hxxp://» та «[at]», щоб значення залишалося читабельним, але неактивним.
Все працює локально в вашому браузері — нічого з того, що ви вставляєте — журнали серверу, приватні IP-діапазони, внутрішні імена хостів, адреси електронної пошти клієнтів — ніколи не завантажується нікуди. Скопіюйте результат, завантажте його як файл .txt або надішліть прямо в інший інструмент, щоб продовжити розслідування.