update 779_兴业生活_20240903 meta.json and signature.json
This commit is contained in:
@@ -1,18 +1,18 @@
|
||||
{
|
||||
"id": "36467d6d-7a82-4ab4-8da2-9220a6543b94",
|
||||
"id": "75a9bc60-317b-a4e6-3a06-2d99f2ce75ef",
|
||||
"name": "779_兴业生活_20240903",
|
||||
"longName": "779_兴业生活_20240903",
|
||||
"developer": "",
|
||||
"website": "",
|
||||
"developer": "兴业银行股份有限公司",
|
||||
"website": "http://creditcard.cib.com.cn",
|
||||
"packageName": {
|
||||
"android": "",
|
||||
"ios": ""
|
||||
"android": "com.cib.xyk",
|
||||
"ios": "com.cib.xyk"
|
||||
},
|
||||
"properties": {
|
||||
"category": "",
|
||||
"subcategory": "",
|
||||
"category": "business-systems",
|
||||
"subcategory": "general-business",
|
||||
"content": "unknown",
|
||||
"parentApp": "",
|
||||
"risk": 1
|
||||
"risk": 1,
|
||||
"characteristics": "saas"
|
||||
}
|
||||
}
|
||||
@@ -1,3 +1,158 @@
|
||||
{
|
||||
"surrogates": []
|
||||
}
|
||||
"surrogates": [
|
||||
{
|
||||
"name": "surrogate_1",
|
||||
"description": "",
|
||||
"signatures": [
|
||||
{
|
||||
"name": "779_兴业生活_fqdn_20240903",
|
||||
"description": "",
|
||||
"conditions": [
|
||||
{
|
||||
"attributeName": "common.server_fqdn",
|
||||
"attributeType": "string",
|
||||
"negate_option": false,
|
||||
"description": "",
|
||||
"items": [
|
||||
{
|
||||
"item": "$ccapp.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$wm.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$hotpatch.95516.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$f.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$www.yypt.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$antifraud.95516.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$hotpatch.cup.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$nppswitch.cup.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$ccpay.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$m.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$fsf01.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$sdkreport.e.qq.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$antifraud.cup.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$file.cibfintech.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$device.95516.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$analytics.95516.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$bigdata.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$ccshop.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$bd.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$device.cup.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$mall.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$g.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$images.cib.com.cn",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$nppbase.95516.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$gap.cibfintech.com",
|
||||
"description": ""
|
||||
},
|
||||
{
|
||||
"item": "$open.cib.com.cn",
|
||||
"description": ""
|
||||
}
|
||||
]
|
||||
}
|
||||
]
|
||||
}
|
||||
]
|
||||
},
|
||||
{
|
||||
"name": "surrogate_2",
|
||||
"description": "",
|
||||
"signatures": [
|
||||
{
|
||||
"name": "779_兴业生活_tcpplayload_20240903",
|
||||
"description": "",
|
||||
"conditions": [
|
||||
{
|
||||
"attributeName": "tcp.payload",
|
||||
"attributeType": "string",
|
||||
"negate_option": false,
|
||||
"description": "",
|
||||
"items": [
|
||||
{
|
||||
"item": "6d616c6c2e6369622e636f6d2e636e",
|
||||
"description": "",
|
||||
"exprType": "and"
|
||||
},
|
||||
{
|
||||
"item": "63637061792e6369622e636f6d2e636e",
|
||||
"description": "",
|
||||
"exprType": "and"
|
||||
}
|
||||
]
|
||||
}
|
||||
]
|
||||
}
|
||||
]
|
||||
}
|
||||
]
|
||||
}
|
||||
Reference in New Issue
Block a user