meioc: Extracting IoC from eMail

Andrea Draghetti <[email protected]> Thu, 31 Oct 2019 13:57:04 +0100
Newsgroups	gmane.comp.security.italian
Message-ID	<[email protected]>
This is a multi-part message in MIME format.
--------------E5EF63DBB7AB776ADCE41835
Content-Type: text/plain; charset=iso-8859-15; format=flowed
Content-Transfer-Encoding: 8bit

Ciao,

un breve messaggio per presentarvi il mio recente progetto: *meioc*.

È uno script che permette di estrarre dal sorgente di una eMail tutte le 
caratteristiche che possono essere utili per la divulgazione/generazione 
di IoC.

Molto utile per chi giornalmente analizza campagne di Malspam o Phishing 
e deve estrarre gli indicatori di compromissioni da indicare/condividere 
in piattaforme come MISP, MineMeld, ecc o generare Stix.

Il progetto è disponibile su GitHub: https://github.com/drego85/meioc

Attualmente estrapola le seguenti info:

  * From
  * Sender
  * X-Sender
  * To
  * Cc
  * Bcc
  * Envelope-to
  * Delivered-to
  * Subject
  * X-Originating-IP
  * Relay Full
  * Relay IP (Only the IPs involved with the possibility of excluding
    private IPs)
  * Urls
  * Domains
  * Attachments with hash
  * Check SPF record

Eventuali suggerimenti/critiche sono ben accette ;)

Andrea


--------------E5EF63DBB7AB776ADCE41835
Content-Type: text/html; charset=iso-8859-15
Content-Transfer-Encoding: 8bit

<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-15">
  </head>
  <body>
    <p>Ciao,</p>
    <p>un breve messaggio per presentarvi il mio recente progetto: <b>meioc</b>.</p>
    <p>È uno script che permette di estrarre dal sorgente di una eMail
      tutte le caratteristiche che possono essere utili per la
      divulgazione/generazione di IoC.</p>
    <p>Molto utile per chi giornalmente analizza campagne di Malspam o
      Phishing e deve estrarre gli indicatori di compromissioni da
      indicare/condividere in piattaforme come MISP, MineMeld, ecc o
      generare Stix.</p>
    <p>Il progetto è disponibile su GitHub:
      <a class="moz-txt-link-freetext" href="https://github.com/drego85/meioc">https://github.com/drego85/meioc</a></p>
    <p>Attualmente estrapola le seguenti info:</p>
    <ul>
      <li>From</li>
      <li>Sender</li>
      <li>X-Sender</li>
      <li>To</li>
      <li>Cc</li>
      <li>Bcc</li>
      <li>Envelope-to</li>
      <li>Delivered-to</li>
      <li>Subject</li>
      <li>X-Originating-IP</li>
      <li>Relay Full</li>
      <li>Relay IP (Only the IPs involved with the possibility of
        excluding private IPs)</li>
      <li>Urls</li>
      <li>Domains</li>
      <li>Attachments with hash</li>
      <li>Check SPF record</li>
    </ul>
    <p>Eventuali suggerimenti/critiche sono ben accette ;)</p>
    <p>Andrea<br>
    </p>
  </body>
</html>

--------------E5EF63DBB7AB776ADCE41835--