Loading...

Gestione Feed RSS

I feed RSS di Ransomfeed sono gestiti su differenti livelli di aggiornamento.
Il loro utilizzo è sempre libero e aperto a tutti. È inoltre possibile integrare questi feed RSS in qualsiasi piattaforma, anche commerciale, qualora necessario per aumentare il livello di rilevamento in Threat Intelligence.

È invece importante considerare le caratteristiche dei due feed: la differenza è basata sulla frequenza di aggiornamento. Il feed immediato è il risultato nudo e crudo del rilevamento effettuato dallo scraping e comprende titolo, data, gruppo ransomware. La sua frequenza di aggiornamento è quello dello scraping, la scansione dei siti onion avviene ogni 60 minuti.

Il feed completo è il contenuto del feed immediato ma integrato di ulteriori contenuti aggiuntivi moderati da analisi successive al rilevamento, primariamente il Paese di riferimento del target colpito dalla rivendicazione. La sua frequenza è più lenta, ma gestita solitamente intorno alle 6 ore successive il rilevamento

Questo script colleziona ogni rivendicazione criminale esattamente come esposta dalle fonti (modello "As Is"), in un database SQL per creare un feed permanente, che può anche essere seguito con tecnologia RSS.
Il motore è basato sul progetto ransomFeed, fork in GitHub.