theresafewconors/sootyDas All-in-One-CLI-Tool für SOC-Analysten zur Automatisierung und Beschleunigung des Arbeitsablaufs.
Sooty ist ein Werkzeug, das entwickelt wurde, um SOC-Analysten bei der Automatisierung eines Teils ihres Arbeitsablaufs zu unterstützen. Eines der Ziele von Sooty ist es, so viele der routinemäßigen Überprüfungen wie möglich durchzuführen, sodass der Analyst mehr Zeit für eine tiefere Analyse im selben Zeitrahmen hat. Details zu vielen Funktionen von Sooty finden Sie unten.
Sooty wird jetzt stolz von Tines.com unterstützt! Die SOAR-Plattform für Enterprise-Sicherheitsteams.
└── Main Menu
├── Sanitize URL's for use in emails
| └── URL Sanitizing Tool
├── Decoders
| ├── ProofPoint Decoder
| ├── URL Decoder
| ├── Office Safelinks Decoder
| ├── URL Unshortener
| ├── Base 64 Decoder
| ├── Cisco Password 7 Decoder
| └── Unfurl URL
├── Reputation Checker
| └── Reputation Checker for IP's, URL's or email addresses
├── DNS Tools
| ├── Reverse DNS Lookup
| ├── DNS Lookup
| └── WhoIs Lookup
├── Hashing Functions
| ├── Hash a File
| ├── Hash a Text Input
| ├── Check a hash for known malicious activity
| └── Hash a file and check for known malicious activity
├── Phishing Analysis
| ├── Analyze an Email
| ├── Analyze an email address for known malicious activity
| ├── Generate an email template based on analysis
| ├── Analyze a URL with Phishtank
| └── HaveIBeenPwned Lookup
├── URL Scan
| └── URLScan.io lookup
├── Extra's
| ├── About
| ├── Contributors
| ├── Version
| ├── Wiki
| └── Github Repo
└── Exit
pip install -r requirements.txtpython Sooty.py oder einfach Sooty.py ausführen.example_config.yaml-Datei und benennen Sie die Datei in config.yaml um, Beispiel-Layout unten:config.yaml-Datei mit Ihrem eindeutigen Namen.