Intel Owl

هل ترغب في الحصول على بيانات استخبارات التهديدات حول برمجية خبيثة أو عنوان IP أو نطاق؟ هل تريد الحصول على هذا النوع من البيانات من مصادر متعددة في نفس الوقت باستخدام طلب API واحد؟

أنت في المكان الصحيح!

IntelOwl هو حل مفتوح المصدر لإدارة استخبارات التهديدات على نطاق واسع. يدمج عددًا من المحللات المتاحة عبر الإنترنت والعديد من أدوات تحليل البرمجيات الخبيثة المتطورة.

الميزات

تم بناء هذا التطبيق ليكون قابلاً للتوسع ولتسريع استرجاع معلومات التهديدات.

يوفر:

• إثراء استخبارات التهديدات للملفات وكذلك للكائنات القابلة للمراقبة (IP، نطاق، URL، تجزئة، إلخ).
• واجهات برمجة تطبيقات REST كاملة الميزات مكتوبة بـ Django و Python.
• طريقة سهلة للتكامل في مجموعة أدواتك الأمنية لأتمتة المهام الشائعة التي عادة ما يؤديها محللو SOC يدويًا (بفضل المكتبات الرسمية pyintelowl و go-intelowl).
• واجهة رسومية مدمجة: توفر ميزات مثل لوحة المعلومات، تصورات بيانات التحليل، نماذج سهلة الاستخدام لطلب تحليل جديد، إلخ.
• إطار عمل يتكون من مكونات معيارية تسمى الإضافات:
  • محللات يمكن تشغيلها إما لاسترداد البيانات من مصادر خارجية (مثل VirusTotal أو AbuseIPDB) أو لتوليد استخبارات من أدوات متاحة داخليًا (مثل Yara أو Oletools)
  • موصلات يمكن تشغيلها لتصدير البيانات إلى منصات خارجية (مثل MISP أو OpenCTI)
  • محاور مصممة لتفعيل تنفيذ سلسلة من التحليلات وربطها ببعضها البعض
  • مصورات مصممة لإنشاء تصورات مخصصة لنتائج المحللات في الواجهة الرسومية
  • مستوعبات تسمح بالاستهلاك التلقائي لدفق الكائنات القابلة للمراقبة أو الملفات إلى IntelOwl نفسه
  • كتب اللعب التي تهدف إلى جعل التحليل قابلاً للتكرار بسهولة
  • نماذج بيانات لتعيين البيانات المختلفة المستخرجة من المحللات إلى مخطط واحد مشترك
  • قطع أثرية تمثل كائنات قابلة للمراقبة أو ملفات يمكن تحليلها عدة مرات لتقييمات مختلفة
  • أحداث المستخدم التي تسمح للمستخدمين بإضافة تقييم مخصص أو معلومات إضافية إلى أي قطعة أثرية
• نقطة انطلاق لـ تحقيقات المحللين: يمكن للمستخدمين تسجيل نتائجهم، ربط المعلومات الموجودة، والتعاون... كل ذلك في مكان واحد

التوثيق

نبذل جهدًا كبيرًا للحفاظ على توثيقنا مكتوبًا بشكل جيد، سهل الفهم ومحدث دائمًا. يمكن العثور على جميع المعلومات حول التثبيت والاستخدام والتكوين والمساهمة هنا

المنشورات والإعلام

لمعرفة المزيد عن المشروع ونموه بمرور الوقت، قد تكون مهتمًا بقراءة المقالات الرسمية في المدونة و/أو مقاطع الفيديو حول المشروع من خلال النقر على هذا الرابط

الخدمات أو المحللات المتاحة

يمكنك رؤية القائمة الكاملة لجميع المحللات المتاحة في التوثيق.