スイープのSTIX 痕跡 パターン

ファイル

[file：hashes.'SHA-256 '='<SHA256 value> ']

はい

はい

[file：hashes.'SHA-1 '='<SHA1 value> ']

はい

はい

[file：hashes.MD5 = '<md5 value>']

はい

はい

[file：name = '<file name string>']

はい

はい

ドメイン

[domain-name：value = '<domain name string>']

はい

はい

URL

[url：value = '<url string>']

はい

はい

IPアドレス

[ipv4-addr：value = '<ip address>']

はい

はい

[ipv4-addr：value = '<ipcidr>']

いいえ

はい

[ipv6-addr：value = '<ip address>']

はい

はい

ネットワークトラフィック

[network-traffic：src_ref.type = 'ipv4-addr' AND network-traffic：src_ref.value = '<ip address>']

はい

いいえ

[network-traffic：dst_ref.type = 'ipv4-addr' AND network-traffic：dst_ref.value = '<ip address>']

はい

いいえ

[network-traffic：src_ref.type = 'ipv6-addr' AND network-traffic：src_ref.value = '<ip address>']

はい

いいえ

[network-traffic：dst_ref.type = 'ipv6-addr' AND network-traffic：dst_ref.value = '<ip address>']

はい

いいえ

[network-traffic：dst_ref.type = 'domain-name' AND network-traffic：dst_ref.value = '<domain name string>']

はい

いいえ

プロセス

[process：command_line = '<コマンドライン文字列>']

はい

はい

[process：parent_ref.command_line = '<コマンドライン文字列>']

はい

はい

ユーザアカウント

[user-account：account_login = '<アカウント名>']

はい

はい

レジストリ

[windows-registry-key：key = '<レジストリキーのパス>']

はい

いいえ

[windows-registry-value-type：name = 'レジストリキー名']

はい

いいえ

[windows-registry-value-type：data = 'レジストリキーのデータ]]

はい

いいえ