logscan/main.py at main · n1ckdevops/logscan · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
from modules.log_parser import *
from modules.report_generator import *
from modules.virustotal import *

import argparse
import logging
from pathlib import Path
import os

def main():
    parser = argparse.ArgumentParser()

    parser.add_argument("-log-file", required=True)
    parser.add_argument("-api-key", default=os.getenv("VT_API_KEY"))
    parser.add_argument("-output", default="output/report.csv")
    parser.add_argument("-format", choices=["csv", "json"], default="csv")

    args = parser.parse_args()

    # Настройка логирования
    log_dir = Path(args.output).parent
    log_dir.mkdir(parents=True, exist_ok=True)

    logging.basicConfig(
        filename=str(log_dir / "logscan.log"),
        level=logging.INFO,
        format="%(asctime)s | %(levelname)s | %(message)s",
        encoding="utf-8",
    )

    logging.info("LogScan started")
    logging.info("Анализ файла: %s", args.log_file)

    # Парсинг логов
    # ips, hashes = parse_logs(args.log_file)
    # Парсинг логов
    try:
        ips, hashes = parse_logs(args.log_file)

    except FileNotFoundError:
        logging.error("Файл не найден: %s", args.log_file)
        raise SystemExit(1)
    except PermissionError:
        logging.error("Нет доступа к файлу: %s", args.log_file)
        raise SystemExit(1)

    logging.info("Найдено IP-адресов: %s", len(ips))
    logging.info("Найдено SHA256: %s", len(hashes))

    ip_result = {}
    hash_result = {}

    # Проверка VirusTotal или Mock
    if args.api_key:
        logging.info("VirusTotal API mode")

        for ip in ips:
            ip_result[ip] = check_ip(ip, args.api_key)

        for hash_value in hashes:
            hash_result[hash_value] = check_hash(hash_value, args.api_key)

    else:
        logging.info("Mock mode")

        for ip in ips:
            ip_result[ip] = mock_check_ip(ip)

        for hash_value in hashes:
            hash_result[hash_value] = mock_check_hash(hash_value)

    # Генерация отчётов
    try:
        if args.format == "csv":
            generate_csv_report(ips, hashes, ip_result, hash_result, args.output)

        elif args.format == "json":
            generate_json_report(ips, hashes, ip_result, hash_result, args.output)
    except OSError as error:
        logging.error("Ошибка сохранения отчёта: %s", error)
        raise SystemExit(1)

    logging.info("Отчёт сохранён: %s", args.output)
    logging.info("LogScan finished")


if __name__ == "__main__":
    main()