Threat-Intelligence-Hunter

TIH est un outil de renseignement qui vous aide à rechercher des IOC (Indicateurs de Compromission) à travers plusieurs flux de sécurité disponibles ouvertement et certaines API bien connues. L'idée derrière l'outil est de faciliter la recherche et le stockage des IOC fréquemment ajoutés pour créer votre propre ensemble d'indicateurs.

#Threat-Intelligence-Hunter

####Résumé TIH est un outil de renseignement qui vous aide à rechercher des IOC à travers plusieurs flux de sécurité disponibles ouvertement et certaines API bien connues. L'idée derrière l'outil est de faciliter la recherche et le stockage des IOC fréquemment ajoutés pour créer votre propre ensemble d'indicateurs.

Prérequis

• Python 2.7
• Argparse
• Requests
• Clés API de Virustotal et URLVoid

vous pouvez exécuter la commande suivante pour installer tous les paquets requis en une fois.

pip install -r requirements.txt

Fonctionnalités

• Stockage local des flux de menace

Cela vous permet de mettre à jour régulièrement votre stockage local à partir des flux listés dans feeds.py. Vous pouvez ajouter votre propre liste favorite si elle manque dans la liste.

python tih.py -update

• Vérifier une IP par rapport aux flux de menace existants et à votre base de données locale

python tih.py -ip <Adresse IP à rechercher>

• Vérifier une liste d'adresses IP en masse(dans un fichier texte)

python tih.py -list <fichier.txt>

• Vérifier un hachage MD5

python tih.py -md5 <hash>

• Vérifier une URL pour liste noire

python tih.py -url <votre_url>

• Vérifier la réputation IP/URL (Actuellement prend en charge URLVoid et Virustotal) Avant d'utiliser cette fonctionnalité, assurez-vous d'avoir ajouté vos clés publiques pour URLVoid et VT dans urlvoid.py et vt.py respectivement.

python tih.py -repo <URL/IP>

Version finale -> Darklord

Plus de limites. Continuez à ajouter vos mises à jour et changements

Version précédente -> Bellatrix Lestrange

Cette version aura une sortie et un mécanisme de recherche plus organisés.

Version actuelle -> Peter Pettigrew v0.8

Cette version ajoute la prise en charge du stockage local des flux.

Versions précédentes ->

Rita Skeeter v0.6

Cette version aura la prise en charge des domaines comme indicateurs.

Cette version aura la prise en charge du MD5 comme entrée en ligne de commande ainsi qu'une liste dans un fichier TXT.

Prend désormais en charge une liste d'adresses IP comme indicateurs. Prend en charge une ou plusieurs IP comme arguments en ligne de commande et les analyse par rapport à une liste d'indicateurs.