Threat-Intelligence-Hunter

TIH هي أداة استخباراتية تساعدك في البحث عن مؤشرات الاختراق (IOCs) عبر العديد من خلاصات الأمان المتاحة للعموم وبعض واجهات برمجة التطبيقات المعروفة. الفكرة من وراء الأداة هي تسهيل البحث عن المؤشرات المضافة بشكل متكرر وتخزينها لإنشاء مجموعة المؤشرات الخاصة بك.

#Threat-Intelligence-Hunter

####ملخص TIH هي أداة استخباراتية تساعدك في البحث عن مؤشرات الاختراق (IOCs) عبر العديد من خلاصات الأمان المتاحة للعموم وبعض واجهات برمجة التطبيقات المعروفة. الفكرة من وراء الأداة هي تسهيل البحث عن المؤشرات المضافة بشكل متكرر وتخزينها لإنشاء مجموعة المؤشرات الخاصة بك.

المتطلبات

• Python 2.7
• Argparse
• Requests
• مفاتيح API من Virustotal و URLVoid

يمكنك تشغيل الأمر التالي لتثبيت جميع الحزم المطلوبة دفعة واحدة.

pip install -r requirements.txt

الميزات

• تخزين محلي لخلاصات التهديدات

يتيح لك ذلك تحديث التخزين المحلي بانتظام من الخلاصات المدرجة تحت feeds.py. يمكنك إضافة قائمتك المفضلة إذا كانت مفقودة من القائمة.

python tih.py -update

• التحقق من عنوان IP مقابل خلاصات التهديدات الحالية وقاعدة بياناتك المحلية

python tih.py -ip <عنوان IP للبحث>

• التحقق من قائمة عناوين IP بالجملة (في ملف نصي)

python tih.py -list <file.txt>

• التحقق من قيمة تجزئة MD5

python tih.py -md5 <التجزئة>

• التحقق من عنوان URL للإدراج في القائمة السوداء

python tih.py -url <عنوان URL الخاص بك>

• التحقق من سمعة IP/URL (يدعم حالياً URLVoid و Virustotal) قبل استخدام هذه الميزة، تأكد من إضافة مفاتيحك العامة لـ URLVoid و VT إلى urlvoid.py و vt.py على التوالي.

python tih.py -repo <URL/IP>

الإصدار النهائي -> Darklord

لا مزيد من القيود. استمر في إضافة تحديثاتك وتغييراتك

الإصدار السابق -> Bellatrix Lestrange

سيحتوي هذا الإصدار على إخراج وآلية بحث أكثر تنظيماً.

الإصدار الحالي -> Peter Pettigrew v0.8

يضيف هذا الإصدار دعمًا للتخزين المحلي للخلاصات.

الإصدارات السابقة ->

Rita Skeeter v0.6

سيحتوي هذا الإصدار على دعم للنطاقات كمؤشرات.

سيحتوي هذا الإصدار على دعم لـ MD5 كمدخل سطر أوامر وكذلك كقائمة داخل ملف TXT.

يدعم الآن قائمة عناوين IP كمؤشرات. يدعم عنوان IP واحد أو متعدد كوسائط سطر أوامر ويحللها مقابل قائمة من المؤشرات.