net.ip_in_range_cidr
net.ip_in_range_cidr(ipAddress, subnetworkRange)
설명
제공된 IP 주소가 지정된 서브네트워크 내에 있으면 true를 반환합니다.
YARA-L을 사용하면 net.ip_in_range_cidr() 문을 사용하여 서브네트워크 내에서 모든 IP 주소로 UDM 이벤트를 검색할 수 있습니다.
IPv4 및 IPv6 모두 지원됩니다.
IP 주소 범위로 검색하려면 IP UDM 필드와 CIDR 범위를 지정합니다. YARA-L은 단일 및 반복되는 IP 주소 필드를 모두 처리할 수 있습니다.
IP 주소 범위로 검색하려면 ip UDM 필드와 클래스 없는 도메인 간 라우팅(CIDR) 범위를 지정합니다. YARA-L은 단일 및 반복되는 IP 주소 필드를 모두 처리할 수 있습니다.
매개변수 데이터 유형
STRING, STRING
반환 유형
BOOL
코드 샘플
예 1
IPv4 예시:
net.ip_in_range_cidr($e.principal.ip, "192.0.2.0/24")
예 2
IPv6 예시:
net.ip_in_range_cidr($e.network.dhcp.yiaddr, "2001:db8::/32")
net.ip_in_range_cidr() 문을 사용하는 예시 규칙은 IP 주소 범위 내의 단일 이벤트의 예시 규칙을 참조하세요.