splunk/botsv3

# Boss of the SOC (BOTS) 数据集版本 3 一个为信息安全专业人员、研究人员、学生和爱好者提供的示例安全数据集和 CTF 平台。此页面包含有关版本 3 *数据集*的信息。如果您想访问记分牌软件，请访问 [CTF 记分牌 Github 仓库](https://github.com/splunk/SA-ctf_scoreboard)。如果您正在寻找 BOTS 版本 2 数据集，可以在[这里](https://github.com/splunk/botsv2)找到。如果您正在寻找 BOTS 版本 1 数据集，可以在[这里](https://github.com/splunk/botsv1)找到。 ## 下载 | 数据集 | 描述 | 大小 | 格式 | MD5 | | ---------------- | ----------- | ---- | ------ | --- | | [BOTS V3 数据集](https://botsdataset.s3.amazonaws.com/botsv3/botsv3_data_set.tgz) | BOTSv3 数据集。 | 320.1MB | 预索引的 Splunk | d7ccca99a01cff070dff3c139cdc10eb | ## 安装说明 1. 下载上述指定的数据集文件，并检查 MD5 哈希值以确保完整性。 2. 安装 Splunk Enterprise 以及下文*所需软件*部分列出的应用/附加组件。请务必匹配每个应用和附加组件的特定版本。 3. 将下载的文件解压/提取到 $SPLUNK_HOME/etc/apps 4. 重启 Splunk 5. 可以通过以下搜索访问 BOTS v3 数据： ``` index=botsv3 earliest=0 ``` 6. 请注意，由于数据以预索引格式分发，因此无需担心基于数据量的许可限制。 ## 包含的数据 Sourcetype * access_combined * alternatives * amazon-ssm-agent * amazon-ssm-agent-too_small * apache_error * aws:cloudtrail * aws:cloudwatch * aws:cloudwatch:guardduty * aws:cloudwatchlogs * aws:cloudwatchlogs:vpcflow * aws:config:rule * aws:description * aws:elb:accesslogs * aws:rds:audit * aws:rds:error * aws:s3:accesslogs * bandwidth * bash_history * bootstrap * cisco:asa * cloud-init * cloud-init-output * code42:api * code42:computer * code42:org * code42:security * code42:user * config_file * cpu * cron-too_small * df * dmesg * dpkg * error-too_small * errors * errors-too_small * ess_content_importer * hardware * history-2 * interfaces * iostat * lastlog * linux_audit * linux_secure * localhost-5 * lsof * maillog-too_small * ms:aad:audit * ms:aad:signin * ms:o365:management * ms:o365:reporting:messagetrace * netstat * o365:management:activity * openports * osquery:info * osquery:results * osquery:warning * out-3 * package * perfmonmk:process * protocol * ps * script:getendpointinfo * script:installedapps * script:listeningports * stream:arp * stream:dhcp * stream:dns * stream:http * stream:icmp * stream:igmp * stream:ip * stream:mysql * stream:smb * stream:smtp * stream:tcp * stream:udp * symantec:ep:agent:file * symantec:ep:agt_system:file * symantec:ep:behavior:file * symantec:ep:packet:file * symantec:ep:risk:file * symantec:ep:scm_system:file * symantec:ep:security:file * symantec:ep:traffic:file * syslog * time * top * unix:listeningports * unix:service * unix:sshdconfig * unix:update * unix:uptime * unix:useraccounts * unix:version * userswithloginprivs * vmstat * who * wineventlog * winhostmon * xmlwineventlog:microsoft-windows-sysmon/operational * yum-too_small ## 所需软件 该数据集需要以下软件，这些软件是独立分发和授权的， 应在使用数据集之前安装。所列出的版本是 用于创建此数据集的版本。不同版本的软件 可能无法正常运行。如果您是 Splunk 新手，请按照[这些说明](http://docs.splunk.com/Documentation/Splunk/latest/Installation/Whatsinthismanual)安装免费的 Splunk Enterprise 试用版，并按照[这些说明](https://docs.splunk.com/Documentation/AddOns/released/Overview/Singleserverinstall)安装应用和附加组件。 | 应用 / 附加组件 | 版本 | 下载 | ----------- | ------- | -------- | | Splunk Enterprise | 7.1.7 | http://www.splunk.com | Aws_guardduty | 1.0.4 | https://splunkbase.splunk.com/app/3790/ | CiscoNVM | 1.0.346 | https://splunkbase.splunk.com/app/2992/ | Code42 App For Splunk | 3.0.6 | https://splunkbase.splunk.com/app/3736/ | Code42ForSplunk Technology Add-On | 3.0.4 | https://splunkbase.splunk.com/app/3746/ | Splunk Add-on for Cisco ASA | 3.3.0 | https://splunkbase.splunk.com/app/1620/ | Splunk Add-on for Microsoft Cloud Services | 2.1.0 | https://splunkbase.splunk.com/app/3110/ | Splunk Add-on for Microsoft Office 365 | 1.0.0 | https://splunkbase.splunk.com/app/4055/ | Splunk Add-on for Microsoft Windows | 4.8.4 | https://splunkbase.splunk.com/app/742/ | Splunk Add-on for Symantec Endpoint Protection | 2.3.0 | https://splunkbase.splunk.com/app/2772/ | Splunk Add-on for Tenable | 5.1.3 | https://splunkbase.splunk.com/app/1710/ | Splunk Add-on for Unix and Linux | 5.2.4 | https://splunkbase.splunk.com/app/833/ | Splunk Common Information Model | 4.11.0 | https://splunkbase.splunk.com/app/1621/ | Splunk Security Essentials | 2.2.0 | https://splunkbase.splunk.com/app/3435/ | Splunk Stream Add-on | 7.1.2 | https://splunkbase.splunk.com/app/1809/ | TA-VirusTotalActions | 0.2.0 | https://splunkbase.splunk.com/app/3446/ | URL Toolbox | 1.6 | https://splunkbase.splunk.com/app/2734/ | DecryptCommands | 2 | https://splunkbase.splunk.com/app/2655/ | Microsoft Azure Active Directory Reporting Add-on for Splunk | 1.0.1 | https://splunkbase.splunk.com/app/3757/ | Microsoft Cloud App for Splunk | 1.0.1 | https://splunkbase.splunk.com/app/3786/ | Microsoft Office 365 Reporting Add-on for Splunk | 1.0.1 | https://splunkbase.splunk.com/app/3720/ | Microsoft Sysmon Add-on | 8.0.0 | https://splunkbase.splunk.com/app/1914/ | OSquery App for Splunk | 0.6.0 | https://splunkbase.splunk.com/app/3902/ | Splunk Add-on for AWS | 4.5.0 | https://splunkbase.splunk.com/app/1876/ | ES Content Updates | 1.0.25 | https://splunkbase.splunk.com/app/3449/ | SA-cim_vladiator | 1.2 | https://splunkbase.splunk.com/app/2968/ ## 警告 **请注意，此数据集可能包含脏话、俚语、粗俗用语和/或普遍具有冒犯性的术语。请谨慎使用。** 此数据集包含在实际计算机安全事件期间捕获的证据，或来自安全事件的逼真实验室模拟环境。因此，该数据集**可能**包含脏话、俚语、粗俗用语和/或普遍具有冒犯性的术语。作者认为，保留数据集真实性所带来的教育意义，胜过冒犯部分用户的风险。如果您或您计划与其共享数据集的受众对可能遇到此类冒犯性内容感到担忧，请立即停止使用，不要继续。 ## 作者 由 Ryan Kovar、David Herrald、James Brodsky、John Stoner、Jim Apger、David Veuve、Lily Lee 和 Matt Valites 于 2018 年编写。 ## 版权和许可 在法律允许的范围内，作者已将本软件的所有版权及相关邻接权在全球范围内完全贡献至公共领域。本软件的分发 不提供任何担保。您应该随本软件收到一份 CC0 Public Domain Dedication 的副本。如果没有收到，请参见 http://creativecommons.org/publicdomain/zero/1.0/。

标签：安全数据集