Sure, I can do the <a href="http://malwr.com">malwr.com</a> one as a plugin to a base script by then.  I'll have to review my VT code as the API has probably changed since I did my last script with it.  If others have pages that have the md5 as part of the URL,  let me know and I will include those as well.<br>
<br>On Thursday, February 16, 2012, Victor Julien <<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>> wrote:<br>> So... Martin, some scripts by tomorrow? ;-)<br>><br>> On 02/16/2012 10:33 PM, Martin Holste wrote:<br>
>> A field would help a bit if it's no extra work.<br>>><br>>> On Thursday, February 16, 2012, Victor Julien <<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>> wrote:<br>>>> On 02/16/2012 09:23 PM, Martin Holste wrote:<br>
>>>> PERFECT!  There are going to be some very happy toolsmiths and NSM<br>>>>> analysts out there, myself among them.  Nice work, we need to bore you<br>>>>> more often!<br>>>><br>
>>> Hehe, happy to help :)<br>>>><br>>>> Btw, this works for both IPv4 and IPv6. Do you want a field that gives<br>>>> the IP version, or will you figure it out from the addresses?<br>>>><br>
>>> --<br>>>> ---------------------------------------------<br>>>> Victor Julien<br>>>> <a href="http://www.inliniac.net/">http://www.inliniac.net/</a><br>>>> PGP: <a href="http://www.inliniac.net/victorjulien.asc">http://www.inliniac.net/victorjulien.asc</a><br>
>>> ---------------------------------------------<br>>>><br>>>><br>>><br>><br>><br>> --<br>> ---------------------------------------------<br>> Victor Julien<br>> <a href="http://www.inliniac.net/">http://www.inliniac.net/</a><br>
> PGP: <a href="http://www.inliniac.net/victorjulien.asc">http://www.inliniac.net/victorjulien.asc</a><br>> ---------------------------------------------<br>><br>>