Envanter kaydı
Kilidi açılmış, indirilebilir bir hırsız yazılım arşivi.
Alanlar
_idstringKaydın kimliği (24 karakterlik onaltılı).
firmstringKaydın ait olduğu firmanın kimliği — her zaman API anahtarınızın firması.
userIdstringDosyanın kilidini açan kullanıcının kimliği.
Dosyanın bağlı olduğu sızıntı olayı (özet).
eventId._idstringOlayın kimliği.
eventId.protectionResourceIdstringKaydın bağlı olduğu koruma kaynağının kimliği.
eventId.leakTypestringSızıntının neyle eşleştiği: `domain`, `email`, `username`, `ip`, `hwid`, `application`.
eventId.credentialIdstring | nullOlaydaki kimlik bilgisi kaydının kimliği.
eventId.eventDatestringSızıntının gerçekleştiği tarih (bulaşma tarihi, ISO 8601).
eventId.machineIdstring | nullOlaydaki makine kaydının kimliği.
eventId.protectionResourceGroupIdstringKaydın bağlı olduğu koruma kaynağı grubunun kimliği.
eventId.severitystringÖnem: `critical`, `high`, `medium`, `low` ya da `unknown`.
eventId.statusstringOlay durumu.
eventId.typestringKimin sızıntısı: `employee` (çalışan), `customer` (müşteri — 360), `third_party` (üçüncü taraf).
Dosyanın ait olduğu makine–kimlik bilgisi ilişkisi.
relationId._idstringİlişkinin kimliği.
relationId.credentialIdstringKimlik bilgisi kaydının kimliği.
relationId.machineIdstring | object | nullMakine kaydı (özet).
relationId.stealerFamilyIdstring | object | nullHırsız yazılım ailesi (özet).
protectionResourceGroupIdstringKaydın bağlı olduğu koruma kaynağı grubunun kimliği.
protectionResourceIdstringKaydın bağlı olduğu koruma kaynağının kimliği.
fileNamestringİndirilen arşivin adı.
fileSizenumberArşivin boyutu (bayt).
mimeTypestringDosya türü (`application/zip`).
unlockedAtstringKilidin açıldığı zaman.
Kayda eşlik eden ek bilgi.
metadata.stealerFamilystringHırsız yazılım ailesi (ör. `Lumma`, `RedLine`).
metadata.ipAddressstringBulaşmış makinenin IP adresi.
metadata.countryCodestringBulaşmış makinenin ülke kodu.
createdAtstringOluşturulma zamanı (ISO 8601).
updatedAtstringSon güncelleme zamanı (ISO 8601).
hasFilebooleanArşiv indirilebilir durumda mı.
JSON şeması
{
"$schema": "https://json-schema.org/draft/2020-12/schema",
"$id": "https://darkradar.com/docs/schemas/inventory.schema.json",
"title": "Envanter kaydı",
"description": "Kilidi açılmış, indirilebilir bir hırsız yazılım arşivi.",
"type": "object",
"properties": {
"_id": {
"type": "string",
"description": "Kaydın kimliği (24 karakterlik onaltılı)."
},
"firm": {
"type": "string",
"description": "Kaydın ait olduğu firmanın kimliği — her zaman API anahtarınızın firması."
},
"userId": {
"type": "string",
"description": "Dosyanın kilidini açan kullanıcının kimliği."
},
"eventId": {
"type": [
"object",
"string"
],
"description": "Dosyanın bağlı olduğu sızıntı olayı (özet).",
"properties": {
"_id": {
"type": "string",
"description": "Olayın kimliği."
},
"protectionResourceId": {
"type": "string",
"description": "Kaydın bağlı olduğu koruma kaynağının kimliği."
},
"leakType": {
"type": "string",
"description": "Sızıntının neyle eşleştiği: `domain`, `email`, `username`, `ip`, `hwid`, `application`."
},
"credentialId": {
"type": [
"string",
"null"
],
"description": "Olaydaki kimlik bilgisi kaydının kimliği."
},
"eventDate": {
"type": "string",
"description": "Sızıntının gerçekleştiği tarih (bulaşma tarihi, ISO 8601)."
},
"machineId": {
"type": [
"string",
"null"
],
"description": "Olaydaki makine kaydının kimliği."
},
"protectionResourceGroupId": {
"type": "string",
"description": "Kaydın bağlı olduğu koruma kaynağı grubunun kimliği."
},
"severity": {
"type": "string",
"description": "Önem: `critical`, `high`, `medium`, `low` ya da `unknown`."
},
"status": {
"type": "string",
"description": "Olay durumu."
},
"type": {
"type": "string",
"description": "Kimin sızıntısı: `employee` (çalışan), `customer` (müşteri — 360), `third_party` (üçüncü taraf)."
}
}
},
"relationId": {
"type": [
"object",
"string"
],
"description": "Dosyanın ait olduğu makine–kimlik bilgisi ilişkisi.",
"properties": {
"_id": {
"type": "string",
"description": "İlişkinin kimliği."
},
"credentialId": {
"type": "string",
"description": "Kimlik bilgisi kaydının kimliği."
},
"machineId": {
"type": [
"string",
"object",
"null"
],
"description": "Makine kaydı (özet)."
},
"stealerFamilyId": {
"type": [
"string",
"object",
"null"
],
"description": "Hırsız yazılım ailesi (özet)."
}
}
},
"protectionResourceGroupId": {
"type": "string",
"description": "Kaydın bağlı olduğu koruma kaynağı grubunun kimliği."
},
"protectionResourceId": {
"type": "string",
"description": "Kaydın bağlı olduğu koruma kaynağının kimliği."
},
"fileName": {
"type": "string",
"description": "İndirilen arşivin adı."
},
"fileSize": {
"type": "number",
"description": "Arşivin boyutu (bayt)."
},
"mimeType": {
"type": "string",
"description": "Dosya türü (`application/zip`)."
},
"unlockedAt": {
"type": "string",
"description": "Kilidin açıldığı zaman."
},
"metadata": {
"type": "object",
"description": "Kayda eşlik eden ek bilgi.",
"properties": {
"stealerFamily": {
"type": "string",
"description": "Hırsız yazılım ailesi (ör. `Lumma`, `RedLine`)."
},
"ipAddress": {
"type": "string",
"description": "Bulaşmış makinenin IP adresi."
},
"countryCode": {
"type": "string",
"description": "Bulaşmış makinenin ülke kodu."
}
}
},
"createdAt": {
"type": "string",
"description": "Oluşturulma zamanı (ISO 8601)."
},
"updatedAt": {
"type": "string",
"description": "Son güncelleme zamanı (ISO 8601)."
},
"hasFile": {
"type": "boolean",
"description": "Arşiv indirilebilir durumda mı."
}
}
}