intelowlproject/intelowlSkalierbare Bedrohungsinformationsplattform, die beobachtbare Elemente und Dateien mit über 200 Analyseprogrammen anreichert, mit integrierter GUI, REST-API und automatisierten Workflows für SOC-Analysten und DFIR-Teams.
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl Möchten Sie Threat-Intelligence-Daten über eine Schadsoftware, eine IP-Adresse oder eine Domain erhalten? Möchten Sie diese Art von Daten gleichzeitig aus mehreren Quellen mit einer einzigen API-Anfrage abrufen? Dann sind Sie hier genau richtig! IntelOwl ist eine Open-Source-Lösung für das Management von Threat Intelligence in großem Maßstab. Es integriert eine Reihe von Online-Analysatoren und viele hochmoderne Malware-Analysetools. ### Funktionen Diese Anwendung wurde entwickelt, um zu **skalieren** und den **Abruf von Bedrohungsinformationen zu beschleunigen**. Sie bietet: - **Anreicherung von Threat Intelligence** für Dateien sowie Observablen (IP, Domain, URL, Hash, etc.) - Vollständig ausgebaute **REST-APIs**, geschrieben in Django und Python. - Eine einfache Möglichkeit, in Ihren Stack von Sicherheitstools integriert zu werden, um übliche Aufgaben zu automatisieren, die beispielsweise von SOC-Analysten manuell durchgeführt werden. (Dank der offiziellen Bibliotheken [pyintelowl](https://github.com/intelowlproject/pyintelowl) und [go-intelowl](https://github.com/intelowlproject/go-intelowl)) - Eine **integrierte GUI**: bietet Funktionen wie Dashboard, Visualisierungen von Analysedaten, benutzerfreundliche Formulare zur Anforderung neuer Analysen, etc. - Ein **Framework**, das aus modularen Komponenten, sogenannten **Plugins** besteht: - *analyzers*: die ausgeführt werden können, um entweder Daten von externen Quellen (wie VirusTotal oder AbuseIPDB) abzurufen oder Threat Intel aus intern verfügbaren Tools (wie Yara oder Oletools) zu generieren - *connectors*: die ausgeführt werden können, um Daten an externe Plattformen (wie MISP oder OpenCTI) zu exportieren - *pivots*: die dazu dienen, die Ausführung einer Analyse-Kette auszulösen und sie miteinander zu verbinden - *visualizers*: die dazu dienen, benutzerdefinierte Visualisierungen der Analyseergebnisse in der GUI zu erstellen - *ingestors*: die es ermöglichen, automatisch einen Strom von Observablen oder Dateien in IntelOwl selbst aufzunehmen - *playbooks*: die dazu dienen, Analysen leicht wiederholbar zu machen - *data models*: um die verschiedenen aus Analysatoren extrahierten Daten auf ein einziges gemeinsames Schema abzubilden - *artifacts*: die Darstellungen von Observablen oder Dateien sind, die mehrmals für verschiedene Bewertungen analysiert werden können - *user events*: die es Benutzern ermöglichen, benutzerdefinierte Bewertungen oder zusätzliche Informationen zu jedem Artefakt hinzuzufügen - Ein Ausgangspunkt für **Untersuchungen** von Analysten: Benutzer können ihre Ergebnisse registrieren, die gefundenen Informationen korrelieren und zusammenarbeiten … alles an einem Ort ### Dokumentation Wir bemühen uns, unsere Dokumentation gut geschrieben, leicht verständlich und stets aktuell zu halten. Alle Informationen zu Installation, Nutzung, Konfiguration und Beitrag finden Sie [hier](https://intelowlproject.github.io/docs/). ### Veröffentlichungen und Medien Um mehr über das Projekt und sein Wachstum im Laufe der Zeit zu erfahren, könnten Sie daran interessiert sein, [die offiziellen Blogbeiträge und/oder Videos zum Projekt zu lesen, indem Sie auf diesen Link klicken](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### Verfügbare Dienste oder Analysatoren Die vollständige Liste aller verfügbaren Analysatoren finden Sie in der [Dokumentation](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers). | Typ | Verfügbare Analysatoren | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Integrierte Module | - Analyse und Metadatenextraktion von statischen Office-Dokumenten, RTF, PDF, PE, ELF, APK-Dateien<br/> - Entschleierung und Analyse von Strings ([FLOSS](https://github.com/mandiant/flare-floss), [Stringsifter](https://github.com/mandiant/stringsifter), ...)<br/> - [Yara](https://virustotal.github.io/yara/), [ClamAV](https://www.clamav.net/) (viele öffentliche Regeln sind verfügbar. Sie können auch Ihre eigenen Regeln hinzufügen)<br/> - PE-Emulation mit [Qiling](https://github.com/qilingframework/qiling) und [Speakeasy](https://github.com/mandiant/speakeasy)<br/> - PE-Signaturprüfung<br/> - Extraktion von PE-Fähigkeiten ([CAPA](https://github.com/mandiant/capa) und [Blint](https://github.com/owasp-dep-scan/blint))<br/> - JavaScript-Emulation ([Box-js](https://github.com/CapacitorSet/box-js))<br/> - Android-Malware-Analyse ([Quark-Engine](https://github.com/quark-engine/quark-engine), [Androguard](https://github.com/androguard/androguard), [Mobsf](https://github.com/MobSF/mobsfscan/), ...)<br/> - SPF- und DMARC-Validator<br/> - PCAP-Analyse mit [Suricata](https://github.com/OISF/suricata) und [Hfinger](https://github.com/CERT-Polska/hfinger) <br/> - Honeyclients ([Thug](https://github.com/buffer/thug), [Selenium](https://github.com/wkeeling/selenium-wire)) <br/> - Scanner ([WAD](https://github.com/CERN-CERT/WAD), [Nuclei](https://github.com/projectdiscovery/nuclei), ...) <br/> - und mehr... | | Externe Dienste | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - viele weitere.. | ## Partnerschaften und Sponsoren Als Open-Source-Projektbetreuer sind wir stark auf externe Unterstützung angewiesen, um die Ressourcen und die Zeit zu erhalten, die für die Aufrechterhaltung des Projekts mit ständigen neuen Funktionen, Fehlerbehebungen und allgemeinen Verbesserungen erforderlich sind. Aus diesem Grund sind wir [Open Collective](https://opencollective.com/intelowl-project) beigetreten, um einen US- und EU-gemeinnützigen gleichwertigen Status zu erhalten, der es der Organisation ermöglicht, Spenden transparent und steuerbefreit zu empfangen und zu verwalten. Bitte unterstützen Sie IntelOwl und die gesamte Community. <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego Logo"/></a> [Certego](https://certego.net/?utm_source=intelowl) ist ein MDR (Managed Detection and Response) und Threat Intelligence Anbieter mit Sitz in Italien. IntelOwl wurde aus der Threat-Intelligence-F&E-Abteilung von Certego geboren und wird hauptsächlich dank ihnen gewartet und aktualisiert. #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org logo"> </a> [The Honeynet Project](https://www.honeynet.org) ist eine gemeinnützige Organisation, die an der Entwicklung von Open-Source-Cybersicherheitstools und dem Austausch von Wissen über Cyberbedrohungen arbeitet. Dank Honeynet hosten wir eine öffentliche Demo der Anwendung [hier](https://intelowl.honeynet.org). Wenn Sie interessiert sind, wenden Sie sich bitte an ein Mitglied von Honeynet oder einen IntelOwl-Betreuer, um Zugang zum öffentlichen Dienst zu erhalten. #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC logo"> </a> Seit seiner Gründung nimmt dieses Projekt am [Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC) teil! Wenn Sie daran interessiert sind, am nächsten Google Summer of Code teilzunehmen, finden Sie alle Informationen im [dedizierten Repository](https://github.com/intelowlproject/gsoc)! #### Docker Im Jahr 2021 ist IntelOwl dem offiziellen [Docker Open Source Program](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/) beigetreten. Dies ermöglicht es IntelOwl-Entwicklern, Docker-Images einfach zu verwalten und sich auf das Schreiben des Codes zu konzentrieren. Die offiziellen IntelOwl-Docker-Images finden Sie [hier](https://hub.docker.com/search?q=intelowlproject). #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) Im Jahr 2022 ist IntelOwl dem offiziellen [DigitalOcean Open Source Program](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl) beigetreten. ## Über den Autor und die Betreuer Sie können die Hauptentwickler jederzeit auf Twitter kontaktieren: - [Matteo Lodi](https://twitter.com/matte_lodi): Autor und Hauptbetreuer - [Daniele Rosetti](https://github.com/drosetti): Frontend-Betreuer - [Federico Gibertoni](https://x.com/fgibertoni1): Betreuer und Community-Assistent - [Simone Berni](https://twitter.com/0ssig3no): Hauptbeitragender - [Eshaan Bansal](https://twitter.com/eshaan7_): Hauptbeitragender
