asp-artifact

asp-artifact 用于查询和分析 ASP Artifact，适合围绕 IP、用户、主机、域名、URL、hash 等对象做调查 pivot。

调用方式

/asp-artifact

Agent 会通过 asp artifact ... --output json 查找实体记录。

常见调用样例

/asp-artifact 查找所有 IP Address 类型的 artifact

/asp-artifact 查看 artifact_000001 的详情

/asp-artifact 根据这个 IOC 判断还能 pivot 到哪些 case 或 alert

对应 CLI 命令：

asp artifact list --type "IP Address" --output json
asp artifact show artifact_000001 --output json