36 lines
948 B
Markdown
36 lines
948 B
Markdown
# 利用现场环境收集ICQ的Server IPs
|
||
|
||
| ID | Creation Date | Assignee | Status |
|
||
|----|----------------|----------|--------|
|
||
| OMPUB-977 | 2023-07-28T21:08:04.000+0800 | 宋龙坤 | 完成 |
|
||
|
||
|
||
---
|
||
|
||
# 创建IP对象：导入附件中ip.txt
|
||
# 创建FQDN对象：导入附件中fqdn.txt
|
||
# 创建自定义特征1：ip.dst引用步骤1中IP对象
|
||
# 创建自定义特征2: ssl.handshark.extensions_server_name引用步骤2中FQDN对象
|
||
# 创建自定义应用icq：引用两个或关系的特征
|
||
# （可选）创建report，统计session record中application label为步骤5中应用的：server ip，server location，server port，ssl.sni, http.host
|
||
# （可选）若无法创建report，则在session record中搜索application label为步骤5中应用的日志并导出
|
||
|
||
## Attachments
|
||
|
||
**41899/fqdn_20230728125826.txt**
|
||
|
||
---
|
||
|
||
**41921/ICQ_20230728.csv**
|
||
|
||
---
|
||
|
||
**41933/ICQ_TEST_20230731.csv**
|
||
|
||
---
|
||
|
||
**41900/ip_20230728125308.txt**
|
||
|
||
---
|
||
|