GOSINT - إطار عمل لجمع ومعالجة معلومات التهديدات مفتوحة المصدر

إطار عمل GOSINT هو مشروع يُستخدم لجمع ومعالجة وتصدير مؤشرات الاختراق (IOCs) عالية الجودة. يسمح GOSINT لمحلل الأمن بجمع وتوحيد معلومات التهديدات المنظمة وغير المنظمة. تطبيق معلومات التهديدات على العمليات الأمنية يُثري بيانات التنبيهات بثقة إضافية، وسياق، وترابط مشترك. وهذا يعني أنك تطبق أبحاثًا من أطراف ثالثة على بيانات الأحداث الأمنية لتحديد مؤشرات مشابهة أو متطابقة للسلوك الضار. الإطار مكتوب بلغة Go مع واجهة أمامية بلغة JavaScript.

التثبيت

يرجى العثور على إجراءات التثبيت على http://gosint.readthedocs.io/en/latest/installation.html

هناك ثلاث طرق للبدء:

1. نص التثبيت Bash
2. Docker
3. التثبيت اليدوي

التحديثات

التحديث بسيط ومشجع حيث يتم الإبلاغ عن الأخطاء وإصلاحها أو إضافة ميزات جديدة. لتحديث نسختك من GOSINT، اسحب أحدث إصدار من GOSINT من المستودع وأعد تشغيل أمر البناء لتجميع الثنائي المحدث.

godep go build -o gosint

الإعدادات

يحتاج GOSINT إلى بعض الإعدادات الأولية السريعة لبدء استخدام ميزات الإطار. جميع الإعدادات التي ستحتاج إلى تحديدها موجودة تحت علامة التبويب "الإعدادات".

يرجى العثور على إجراءات الإعدادات على http://gosint.readthedocs.io/en/latest/configuration.html

الاستخدام

يرجى العثور على تعليمات الاستخدام على http://gosint.readthedocs.io/en/latest/use.html