Threat-Intelligence-Hunter

TIH es una herramienta de inteligencia que te ayuda a buscar IOCs a través de múltiples fuentes de seguridad disponibles públicamente y algunas API conocidas. La idea detrás de la herramienta es facilitar la búsqueda y almacenamiento de IOCs añadidos con frecuencia para crear tu propio conjunto de indicadores.

#Threat-Intelligence-Hunter

####Resumen TIH es una herramienta de inteligencia que te ayuda a buscar IOCs a través de múltiples fuentes de seguridad disponibles públicamente y algunas API conocidas. La idea detrás de la herramienta es facilitar la búsqueda y almacenamiento de IOCs añadidos con frecuencia para crear tu propio conjunto de indicadores.

Requisitos

• Python 2.7
• Argparse
• Requests
• Claves API de Virustotal y URLVoid

puedes ejecutar el siguiente comando para instalar todos los paquetes requeridos de una vez.

pip install -r requirements.txt

Características

• Almacenamiento local de fuentes de amenazas

Esto te permite actualizar regularmente tu almacenamiento local desde las fuentes listadas en feeds.py. Puedes añadir tu propia lista favorita si falta en la lista.

python tih.py -update

• Verificar una IP contra las fuentes de amenazas existentes y tu base de datos local

python tih.py -ip <Dirección IP a buscar>

• Verificar lista de direcciones IP en lote (en un archivo de texto)

python tih.py -list <archivo.txt>

• Verificar hash MD5

python tih.py -md5 <hash>

• Verificar URL para listas negras

python tih.py -url <tu_url>

• Verificar reputación de IP/URL (Actualmente compatible con URLVoid y Virustotal) Antes de usar esta característica, asegúrate de haber añadido tus claves públicas para URLVoid y VT a urlvoid.py y vt.py respectivamente.

python tih.py -repo <URL/IP>

Versión final -> Darklord

Sin más límites. Sigue añadiendo tus actualizaciones y cambios

Versión anterior -> Bellatrix Lestrange

Esta versión tendrá una salida y un mecanismo de búsqueda más organizados.

Versión actual -> Peter Pettigrew v0.8

Esta versión añade soporte para almacenamiento local de fuentes.

Versiones anteriores ->

Rita Skeeter v0.6

Esta versión tendrá soporte para dominios como indicadores.

Esta versión tendrá soporte para MD5 como entrada de línea de comandos, así como una lista dentro de un archivo TXT.

Ahora soporta una lista de direcciones IP como indicadores. Soporta IPs individuales o múltiples como argumentos de línea de comandos y los analiza contra una lista de indicadores.