Filter enrichment results from joesandbox_query module
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 35/100
Direzione di ricerca
Individua il modulo di espansione joesandbox_query e analizza il modo in cui le voci JSON della JoeSandbox API diventano indicatori restituiti, concentrandoti sul campo @malicious. Definisci come viene esposta la scelta di filtro richiesta e verifica che la selezione dei soli risultati dannosi escluda gli indicatori senza tag, preservando il comportamento esistente per il resto.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The expansion module joesandbox_query usually produces a huge number of attributes and objects and some of them generates a lot of noise (e.g.: private IP addresses).
Could it be possible to filter the indicators returned by the module?
In the JSON generated by JoeSandbox API I see the field "@malicious" for some entries. It might be useful to give the opportunity to choose to get only the indicators tagged as malicious by JoeSandbox.
- Lingua principale
- Python
- Stelle
- 381
- Fork
- 292
- Merge medio
- 8h 24m
- PR unite (30g)
- 139
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di MISP/misp-modules
-
bad endpoint in misp_modules/modules/expansion/intel471.pyForse già presa @adulau l’ha presa 7 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
MISP/misp-modules#796 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
CVE-2025-43859 in python-h11Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
MISP/misp-modules#760 ·
I maintainer di solito rispondono entro 1 giorno
-
misp-related
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
MISP/misp-modules#738 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 42/100
MISP/misp-modules#732 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 38/100
MISP/misp-modules#723 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di MISP/misp-modules
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
earthtojake/text-to-cad#758 ·
I maintainer di solito rispondono entro 1 giorno
-
domain:upgrades enhancement needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
gke-labs/kube-agents#4634 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
agardnerIT/opamp-server-py#116 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
elviskahoro/sdk-python-attio#144 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno