package model // type TagsType string const ( // C2 TagsType = "C2" // Hijacked TagsType = "Hijacked" ) type Port struct { Port int16 `json:"port"` Module string `json:"module"` Product string `json:"product"` Version string `json:"version"` Detail string `json:"detail"` } type Location struct { Country string `json:"country"` CountryCode string `json:"countryCode"` Province string `json:"province"` City string `json:"city"` Longitude float64 `json:"longitude"` Latitude float64 `json:"latitude"` } type Sample struct { Hash string `json:"hash"` ScanTime int64 `json:"scanTime"` Ratio string `json:"ratio"` MalwareType string `json:"malwareType"` MalwareFamily string `json:"malwareFamily"` } type CAS struct { Protocol string `json:"protocol"` Port int16 `json:"port"` Period int `json:"period"` DigitalCertificate Certificate `json:"digitalCertificate"` } type Certificate struct { Subject string `json:"subject"` Issuer string `json:"issuer"` Fingerprint string `json:"fingerprint"` Purpose string `json:"purpose"` Verify string `json:"verify"` Status string `json:"status"` Revoked bool `json:"revoked"` Begin string `json:"begin"` End string `json:"end"` StatusDesc string `json:"statusDesc"` SerialNumber string `json:"serialNumber"` RevokedTime string `json:"revokedTime"` } type TagsClass struct { TagsType string `json:"tagsType"` //标签类别,如"industry(行业)"、"gangs(团伙)"、"virus_family(家族)"等 Tags string `json:"tags"` //具体的攻击团伙或安全事件标签,例如:APT、海莲花等。 } type ASN struct { Number int `json:"number"` //ASN号码 Name string `json:"name"` Company string `json:"Company"` Region string `json:"region"` Info string `json:"info"` // ASN名称 + ASN归属公司 + RIR登记区域 RiskRank int `json:"riskRank"` //风险值(0~4,越大代表风险越高) } type Intelligence struct { Source string `json:"source"` FindTime int64 `json:"findTime"` UpdateTime int64 `json:"updateTime"` Confidence int `json:"confidence"` Expired bool `json:"expired"` IntelTypes []string `json:"intelTypes"` //威胁类型 IntelTags []TagsClass `json:"intelTags"` //情报的标签信息 } type RDNS struct { RDNS string `json:"rdns"` GetTime string `json:"getTime"` } type IPInfo struct { Carrier string `json:"carrier"` // 运营商 Location Location `json:"location"` // 位置信息 OSSIntelligences []Intelligence `json:"ossIntelligences"` // 开源情报 OnlineIntelligences []Intelligence `json:"onlineIntelligences"` // 在线情报 Ports []Port `json:"ports"` //开发端口 Samples []Sample `json:"samples"` // 相关样本 Cas []CAS `json:"cas"` // SSL相关证书信息 Rdnses []RDNS `json:"rdnses"` // Rdns记录 TagsClasses []TagsClass `json:"tagsClasses"` //相关攻击团伙或安全事件信息 Scene string `json:"scene"` //应用场景 Asn ASN `json:"asn"` //asn信息 SumCurDomains int `json:"sumCurDomains"` //反查当前域名数量 IsMalicious bool `json:"isMalicious"` //是否恶意 Judgments []string `json:"judgments"` // 威胁类型 }