Threat-Intelligence-Hunter

TIH ist ein Intelligence-Tool, das Ihnen bei der Suche nach IOCs über mehrere öffentlich verfügbare Sicherheitsfeeds und einige bekannte APIs hilft. Die Idee hinter dem Tool ist es, das Durchsuchen und Speichern häufig hinzugefügter IOCs zu erleichtern, um einen eigenen Satz von Indikatoren zu erstellen.

#Threat-Intelligence-Hunter

####Zusammenfassung TIH ist ein Intelligence-Tool, das Ihnen bei der Suche nach IOCs über mehrere öffentlich verfügbare Sicherheitsfeeds und einige bekannte APIs hilft. Die Idee hinter dem Tool ist es, das Durchsuchen und Speichern häufig hinzugefügter IOCs zu erleichtern, um einen eigenen Satz von Indikatoren zu erstellen.

Anforderungen

• Python 2.7
• Argparse
• Requests
• API-Schlüssel von Virustotal und URLVoid

Sie können den folgenden Befehl ausführen, um alle erforderlichen Pakete auf einmal zu installieren.

pip install -r requirements.txt

Funktionen

• Lokale Speicherung von Threat-Feeds

Dies ermöglicht es Ihnen, Ihren lokalen Speicher regelmäßig aus den unter feeds.py aufgeführten Feeds zu aktualisieren. Sie können Ihre eigene Lieblingsliste hinzufügen, falls sie in der Liste fehlt.

python tih.py -update

• Überprüfen einer IP-Adresse gegen vorhandene Threat-Feeds und Ihre lokale Datenbank

python tih.py -ip <IP Address to lookup>

• Überprüfung einer Bulk-IP-Adressliste (in einer Textdatei)

python tih.py -list <file.txt>

• Überprüfung auf MD5-Hash

python tih.py -md5 <hash>

• Überprüfung einer URL auf Blacklisting

python tih.py -url <your_url>

• Überprüfung der IP-/URL-Reputation (Unterstützt derzeit URLVoid und Virustotal) Bevor Sie diese Funktion nutzen, stellen Sie sicher, dass Sie Ihre öffentlichen Schlüssel für URLVoid und VT in urlvoid.py bzw. vt.py hinzugefügt haben.

python tih.py -repo <URL/IP>

Endgültige Version -> Darklord

Keine Grenzen mehr. Fügen Sie weiterhin Ihre Aktualisierungen und Änderungen hinzu.

Vorherige Version -> Bellatrix Lestrange

Diese Version wird eine besser organisierte Ausgabe und Suchmechanismen haben.

Aktuelle Version -> Peter Pettigrew v0.8

Diese Version fügt Unterstützung für lokale Speicherung von Feeds hinzu.

Vorherige Versionen ->

Rita Skeeter v0.6

Diese Version wird Unterstützung für Domänen als Indikatoren haben.

Diese Version wird Unterstützung für MD5 als Befehlszeileneingabe sowie eine Liste in einer TXT-Datei haben.

Unterstützt jetzt eine Liste von IP-Adressen als Indikatoren. Unterstützt einzelne oder mehrere IPs als Befehlszeilenargumente und analysiert diese gegen eine Liste von Indikatoren.