Dışa Aktarım Önceden Üretilmiş

Hazır Veri Dosyaları

SiberAnaliz tehdit istihbaratının tamamı; günde bir kez (02:00 İstanbul) tüm tipler için ön-üretilir ve gzip ile sıkıştırılmış CSV/JSON olarak sunulur. Doğrudan indirilebilir bu dosyalar; canlı /export.csv uç noktasının aksine sunucuda anlık DB sorgusu tetiklemez, SOC pipeline'ları ve TIP konnektörleri için en hızlı yoldur.

Üretim Sıklığı: Günde 1 (02:00)
Sıkıştırma: gzip (deflate)
Doğrulama: SHA-256
Son Üretim: 22.10.2026 21:02

CSV Dosyaları

UTF-8 BOM'lu, RFC 4180 uyumlu; Excel, Power BI, pandas, jq türevleri doğrudan açar. Sütunlar: ID, URL, Tip, Kategori, Kaynak, Kritiklik, Bağlantı Tipi, Yayım Tarihi, Önbellek Tarihi.

Tip	Dosya	Satır	Boyut	SHA-256	Aksiyon
Tümü	`all.csv.gz`	12.771	296,8 KB	`0afee0da3a1c…`	İndir SHA
IPv4	`ip.csv.gz`	578	11,5 KB	`078bec1ad57c…`	İndir SHA
IPv6	`ip6.csv.gz`	0	107 B	`79d9066fe5da…`	İndir SHA
IPv6 Ağ	`ip6net.csv.gz`	0	107 B	`79d9066fe5da…`	İndir SHA
URL	`url.csv.gz`	47	1,3 KB	`81f58e972383…`	İndir SHA
Domain	`domain.csv.gz`	12.146	283,2 KB	`02817917138f…`	İndir SHA

JSON Dosyaları

UTF-8, JSON-array envelope. Yapı: {generated_at, source, type, items: [{id, url, type, desc_code, source_code, criticality_level, conn_type, date, cached_at}, …]}. TIP konnektörleri (MISP, OpenCTI), Splunk REST modular input ve özel Python pipeline'ları için uygundur.

Tip	Dosya	Satır	Boyut	SHA-256	Aksiyon
Tümü	`all.json.gz`	12.771	335,1 KB	`e57ad8bf519c…`	İndir SHA
IPv4	`ip.json.gz`	578	13,2 KB	`72fe72bd3b05…`	İndir SHA
IPv6	`ip6.json.gz`	0	114 B	`cd6ab67d45f8…`	İndir SHA
IPv6 Ağ	`ip6net.json.gz`	0	116 B	`7dee25775490…`	İndir SHA
URL	`url.json.gz`	47	1,5 KB	`56578695df6e…`	İndir SHA
Domain	`domain.json.gz`	12.146	319,1 KB	`bca722c7e957…`	İndir SHA

TXT Dosyaları (Firewall EDL Uyumlu)

Düz metin, sıkıştırmasız, satır başına bir gösterge. FortiGate External Threat Feed, PAN-OS External Dynamic List (EDL), Cisco SecureX ve benzeri cihazların doğrudan tükettiği format — CSV başlığı, tırnak veya JSON yapı yoktur, ara dönüştürücü gerekmez. İlk 4 satır # ile başlayan yorum satırıdır (FortiOS/PAN-OS yorum kabul eder).

Tip	Dosya	Satır	Boyut	SHA-256	Aksiyon
Tümü	`all.txt`	12.771	299,5 KB	`fe7667c89877…`	İndir SHA
IPv4	`ip.txt`	578	8,3 KB	`7d9e0543a709…`	İndir SHA
IPv6	`ip6.txt`	0	279 B	`87f2dd278cff…`	İndir SHA
IPv6 Ağ	`ip6net.txt`	0	282 B	`88f613b13b8a…`	İndir SHA
URL	`url.txt`	47	2,1 KB	`a991e9545eda…`	İndir SHA
Domain	`domain.txt`	12.146	289,6 KB	`7c3ac2d099de…`	İndir SHA

Kullanım

Hızlı indirme (curl)

# Tüm tehditler (CSV)
curl -fsSLO https://siberanaliz.com/exports/all.csv.gz

# Yalnızca IPv4 (CSV) + SHA doğrulama
curl -fsSLO https://siberanaliz.com/exports/ip.csv.gz
curl -fsSL  https://siberanaliz.com/exports/ip.csv.gz.sha256 | sha256sum -c -

# Domain (JSON)
curl -fsSLO https://siberanaliz.com/exports/domain.json.gz

# Firewall EDL — düz metin (FortiGate / PAN-OS)
curl -fsSL  https://siberanaliz.com/exports/ip.txt -o /etc/edl/siberanaliz-ip.txt
curl -fsSL  https://siberanaliz.com/exports/domain.txt -o /etc/edl/siberanaliz-domain.txt

# Açma
gunzip -k ip.csv.gz   # → ip.csv (gzip kaldırır, .gz korunur)
zcat ip.csv.gz | head # decompress ederek doğrudan oku

Özel filtreli dışa aktarım

Kritiklik bandı, kategori, kaynak veya tarih aralığı gibi özel filtreler için canlı /export.csv ve /export.json uç noktaları kullanılır. Bu uç noktalar tek bir tip filtresi olduğunda otomatik olarak yukarıdaki hazır dosyaya 302 yönlendirir; başka bir filtre eklendiğinde canlı streaming yapar (max 50.000 satır, varsayılan 10.000).

# Sadece kritiklik 1-3 IPv4'ler
curl -fsSL "https://siberanaliz.com/export.csv?type=ip&criticality_level=3" -o critical-ip.csv

# Tarih aralığı filtreli domain (son 7 gün)
curl -fsSL "https://siberanaliz.com/export.json?type=domain&date_gte=$(date -d '7 days ago' +%F)" -o week-domain.json

Manifest

Tüm hazır dosyaların metadata'sı (boyut, satır sayısı, SHA-256, üretim zamanı) tek bir JSON manifesto'da yayınlanır: /exports/manifest.json. Otomasyonlarda; önce manifest çekilip files[].sha256 bir önceki çalışmayla karşılaştırılarak değişiklik tespiti yapılabilir.

Notlar

! Dosyalar günde bir kez üretilir; en taze veri için liste sayfaları veya /api/addresses sayfalı uç noktası tercih edilmelidir.
i Yalnız aktif göstergeler dahil edilir; kaldırılmış (removed_at IS NOT NULL) kayıtlar hazır export'ta yer almaz. Tarihsel kayıtlar için canlı uç nokta ?status=all parametresi ile sorgulanır.
⚙ Dosyalar bütünlük doğrulaması için .sha256 companion içerir. Otomatik pipeline'larda her indirme öncesi sha256sum -c ile doğrulanması önerilir.