一种提取IOC信息的方法及相关装置
Abstract:
本申请公开了一种提取IOC信息的方法,包括:分析样本syslog日志,建立IOC位置关系;所述IOC位置关系至少包括syslog主机名、分隔符以及分隔段号;将目标syslog日志中的所述syslog主机名与所述IOC位置关系中的所述syslog主机名进行匹配,确定目标IOC位置关系;根据所述目标IOC位置关系中的所述分隔符以及所述分隔段号,从所述目标syslog日志中提取IOC信息。应用该方法能够快速提取出IOC信息。本申请还公开了一种提取IOC信息的装置、设备以及计算机可读存储介质,均具有上述技术效果。
Public/Granted literature
Patent Agency Ranking
0/0