intelowlproject/intelowlPlataforma de inteligencia de amenazas escalable que enriquece observables y archivos utilizando más de 200 analizadores, con GUI integrada, API REST y flujos de trabajo automatizados para analistas de SOC y equipos DFIR.
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl ¿Quieres obtener **datos de inteligencia de amenazas** sobre un malware, una dirección IP o un dominio? ¿Quieres obtener este tipo de datos de múltiples fuentes al mismo tiempo usando **una sola solicitud API**? ¡Estás en el lugar correcto! IntelOwl es una solución de Código Abierto para la gestión de Inteligencia de Amenazas a escala. Integra varios analizadores disponibles en línea y muchas herramientas de análisis de malware de vanguardia. ### Características Esta aplicación está diseñada para **escalar horizontalmente** y para **acelerar la obtención de información de amenazas**. Proporciona: - **Enriquecimiento de Inteligencia de Amenazas** para archivos y observables (IP, Dominio, URL, hash, etc.). - API REST completas escritas en Django y Python. - Una forma sencilla de integrarse en tu stack de herramientas de seguridad para automatizar tareas comunes que, por ejemplo, los analistas de SOC realizan manualmente. (Gracias a las librerías oficiales [pyintelowl](https://github.com/intelowlproject/pyintelowl) y [go-intelowl](https://github.com/intelowlproject/go-intelowl)) - Una **interfaz gráfica integrada**: ofrece funcionalidades como panel de control, visualizaciones de datos de análisis, formularios fáciles de usar para solicitar nuevos análisis, etc. - Un **framework** compuesto por componentes modulares llamados **Plugins**: - *analyzers* que se pueden ejecutar para obtener datos de fuentes externas (como VirusTotal o AbuseIPDB) o generar inteligencia a partir de herramientas internas disponibles (como Yara u Oletools) - *connectors* que se pueden ejecutar para exportar datos a plataformas externas (como MISP u OpenCTI) - *pivots* diseñados para desencadenar la ejecución de una cadena de análisis y conectarlos entre sí - *visualizers* diseñados para crear visualizaciones personalizadas de los resultados de los analizadores en la interfaz gráfica - *ingestors* que permiten ingerir automáticamente flujos de observables o archivos a IntelOwl - *playbooks* destinados a hacer que los análisis sean fácilmente repetibles - *data models* para mapear los diferentes datos extraídos de los analizadores a un esquema común único - *artifacts* que son representaciones de observables o archivos que pueden ser analizados múltiples veces para diferentes evaluaciones - *user events* que permiten a los usuarios agregar evaluaciones personalizadas o información adicional a cualquier artefacto - Un punto de partida para las **Investigaciones** de los analistas: los usuarios pueden registrar sus hallazgos, correlacionar la información encontrada y colaborar... todo en un solo lugar ### Documentación Nos esforzamos por mantener nuestra documentación bien escrita, fácil de entender y siempre actualizada. Toda la información sobre instalación, uso, configuración y contribución se puede encontrar [aquí](https://intelowlproject.github.io/docs/) ### Publicaciones y Medios Para saber más sobre el proyecto y su crecimiento a lo largo del tiempo, puede que te interese leer [las publicaciones oficiales del blog y/o ver los vídeos sobre el proyecto haciendo clic en este enlace](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### Servicios o analizadores disponibles Puedes ver la lista completa de todos los analizadores disponibles en la [documentación](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers). | Tipo | Analizadores Disponibles | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Módulos integrados | - Análisis estático de documentos Office, RTF, PDF, PE, ELF, archivos APK y extracción de metadatos<br/> - Deobfuscación de cadenas y análisis ([FLOSS](https://github.com/mandiant/flare-floss), [Stringsifter](https://github.com/mandiant/stringsifter), ...)<br/> - [Yara](https://virustotal.github.io/yara/), [ClamAV](https://www.clamav.net/) (muchas reglas públicas disponibles. También puedes añadir tus propias reglas)<br/> - Emulación de PE con [Qiling](https://github.com/qilingframework/qiling) y [Speakeasy](https://github.com/mandiant/speakeasy)<br/> - Verificación de firmas PE<br/> - Extracción de capacidades PE ([CAPA](https://github.com/mandiant/capa) y [Blint](https://github.com/owasp-dep-scan/blint))<br/> - Emulación de JavaScript ([Box-js](https://github.com/CapacitorSet/box-js))<br/> - Análisis de malware Android ([Quark-Engine](https://github.com/quark-engine/quark-engine), [Androguard](https://github.com/androguard/androguard), [Mobsf](https://github.com/MobSF/mobsfscan/), ...)<br/> - Validador SPF y DMARC<br/> - Análisis de PCAP con [Suricata](https://github.com/OISF/suricata) y [Hfinger](https://github.com/CERT-Polska/hfinger) <br/> - Honeyclients ([Thug](https://github.com/buffer/thug), [Selenium](https://github.com/wkeeling/selenium-wire)) <br/> - Escáneres ([WAD](https://github.com/CERN-CERT/WAD), [Nuclei](https://github.com/projectdiscovery/nuclei), ...) <br/> - más... | | Servicios externos | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank">GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank">Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank">Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - muchos más... | ## Colaboraciones y patrocinadores Como mantenedores de un proyecto de código abierto, dependemos en gran medida del apoyo externo para obtener los recursos y el tiempo necesarios para trabajar en mantener el proyecto vivo, con un lanzamiento constante de nuevas funcionalidades, correcciones de errores y mejoras generales. Por ello, nos unimos a [Open Collective](https://opencollective.com/intelowl-project) para obtener un estatus equivalente al de organizaciones sin ánimo de lucro en EE. UU. y la UE, lo que permite a la organización recibir y gestionar donaciones de forma transparente y con exención de impuestos. Por favor, apoya a IntelOwl y a toda la comunidad. <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego Logo"/></a> [Certego](https://certego.net/?utm_source=intelowl) es un proveedor de MDR (Managed Detection and Response) e Inteligencia de Amenazas con sede en Italia. IntelOwl nació en la división de I+D de Inteligencia de Amenazas de Certego y es mayoritariamente mantenido y actualizado gracias a ellos. #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org logo"> </a> [The Honeynet Project](https://www.honeynet.org) es una organización sin ánimo de lucro que trabaja en la creación de herramientas de ciberseguridad de código abierto y en compartir conocimiento sobre amenazas cibernéticas. Gracias a Honeynet, alojamos una demo pública de la aplicación [aquí](https://intelowl.honeynet.org). Si estás interesado, ponte en contacto con un miembro de Honeynet o con un mantenedor de IntelOwl para obtener acceso al servicio público. #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC logo"> </a> ¡Desde su nacimiento, este proyecto ha participado en el [Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC)! Si estás interesado en participar en el próximo Google Summer of Code, consulta toda la información disponible en el [repositorio dedicado](https://github.com/intelowlproject/gsoc)! #### Docker En 2021, IntelOwl se unió al [Programa Oficial de Código Abierto de Docker](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/). Esto permite a los desarrolladores de IntelOwl gestionar fácilmente las imágenes de Docker y centrarse en escribir código. Puedes encontrar las imágenes oficiales de Docker de IntelOwl [aquí](https://hub.docker.com/search?q=intelowlproject). #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) En 2022, IntelOwl se unió al [Programa Oficial de Código Abierto de DigitalOcean](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl). ## Sobre el autor y los mantenedores No dudes en contactar a los desarrolladores principales en cualquier momento en Twitter: - [Matteo Lodi](https://twitter.com/matte_lodi): Autor y Mantenedor Principal - [Daniele Rosetti](https://github.com/drosetti): Mantenedor de Frontend - [Federico Gibertoni](https://x.com/fgibertoni1): Mantenedor y Asistente de la Comunidad - [Simone Berni](https://twitter.com/0ssig3no): Colaborador Clave - [Eshaan Bansal](https://twitter.com/eshaan7_): Colaborador Clave
