POC : OSINT مع LLM

يعرض هذا المستودع استطلاع النطاقات وعناوين IP والبريد الإلكتروني مع تقارير أمنية مدعومة بـ LLM..

نظرة عامة

ينقسم المشروع إلى مكوّنين رئيسيين:

1. وحدات الاستطلاع
2. تحليل وتقارير LLM

وحدات الاستطلاع

الغرض

جمع معلومات حول عنوان IP أو نطاق أو بريد إلكتروني

المنهجية

• OSINT للنطاقات:

  • استعلام WHOIS

  • جمع المعلومات عبر Shodan

  • التحقق من شهادة SSL

  • حالة VirusTotal "خبيث/نظيف"

• استطلاع IP:

  • درجة AbuseIPDB وتصنيفها

• استطلاع البريد الإلكتروني:

  • التحقق من الخروقات/التعرض

تحليل وتقارير LLM

• يحول OSINT التقني إلى ملخصات يسهل قراءتها

• يستخرج النتائج الرئيسية ورؤى المخاطر

• يُنشئ التقارير

مفاتيح API المطلوبة لوحدات OSINT

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

الاستخدام

تثبيت التبعيات

pip3 install -r requirements.txt

العرض التوضيحي

python3 main.py

عند الانتهاء:

• يتم تشغيل استطلاع OSINT

• يحلل LLM النتائج

• يُحفظ تقرير في /reports/

عرض توضيحي مع نطاق

عرض توضيحي مع عنوان IP

عرض توضيحي مع بريد إلكتروني

ملاحظات

• صُممت النصوص البرمجية لتعمل محليًا، في بيئة Python 3.13+ مع التبعيات المذكورة.
• ثبّت Ollama على جهازك وأضف نموذج MISTRAL.
• هذا POC لأغراض تعليمية فقط.