intelowlproject/intelowlPlateforme de renseignement sur les menaces évolutive qui enrichit les observables et les fichiers à l'aide de plus de 200 analyseurs, avec une interface graphique intégrée, une API REST et des workflows automatisés pour les analystes SOC et les équipes DFIR.
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl Voulez-vous obtenir des **données de renseignement sur les menaces** concernant un malware, une adresse IP ou un domaine ? Voulez-vous obtenir ce type de données à partir de multiples sources simultanément en utilisant **une seule requête API** ? Vous êtes au bon endroit ! IntelOwl est une solution Open Source pour la gestion du renseignement sur les menaces à grande échelle. Elle intègre un certain nombre d'analyseurs disponibles en ligne et de nombreux outils d'analyse de logiciels malveillants de pointe. ### Fonctionnalités Cette application est conçue pour **monter en charge** et **accélérer la récupération d'informations sur les menaces**. Elle offre : - **Enrichissement du renseignement sur les menaces** pour les fichiers ainsi que pour les observables (IP, Domaine, URL, hachage, etc.). - Des API REST complètes écrites en Django et Python. - Un moyen facile de l'intégrer dans votre pile d'outils de sécurité pour automatiser les tâches courantes habituellement effectuées, par exemple, par les analystes SOC manuellement. (Merci aux bibliothèques officielles [pyintelowl](https://github.com/intelowlproject/pyintelowl) et [go-intelowl](https://github.com/intelowlproject/go-intelowl)) - Une **interface graphique intégrée** : offre des fonctionnalités telles qu'un tableau de bord, des visualisations des données d'analyse, des formulaires faciles à utiliser pour demander de nouvelles analyses, etc. - Un **framework** composé de composants modulaires appelés **Plugins** : - *analyseurs* qui peuvent être exécutés pour récupérer des données de sources externes (comme VirusTotal ou AbuseIPDB) ou pour générer du renseignement à partir d'outils disponibles en interne (comme Yara ou Oletools) - *connecteurs* qui peuvent être exécutés pour exporter des données vers des plateformes externes (comme MISP ou OpenCTI) - *pivots* qui sont conçus pour déclencher l'exécution d'une chaîne d'analyse et les relier entre eux - *visualiseurs* qui sont conçus pour créer des visualisations personnalisées des résultats des analyseurs dans l'interface graphique - *ingesteurs* qui permettent d'ingérer automatiquement des flux d'observables ou de fichiers dans IntelOwl lui-même - *playbooks* qui visent à rendre les analyses facilement reproductibles - *modèles de données* pour mapper les différentes données extraites des analyseurs à un schéma commun unique - *artefacts* qui sont des représentations d'observables ou de fichiers pouvant être analysés plusieurs fois pour différentes évaluations - *événements utilisateur* qui permettent aux utilisateurs d'ajouter une évaluation personnalisée ou des informations supplémentaires à tout artefact - Un point de départ pour les **investigations** des analystes : les utilisateurs peuvent enregistrer leurs découvertes, corréler les informations trouvées et collaborer... le tout dans un seul endroit ### Documentation Nous nous efforçons de maintenir notre documentation bien écrite, facile à comprendre et toujours à jour. Toutes les informations sur l'installation, l'utilisation, la configuration et la contribution se trouvent [ici](https://intelowlproject.github.io/docs/) ### Publications et Médias Pour en savoir plus sur le projet et son évolution au fil du temps, vous serez peut-être intéressé par la lecture [des articles de blog officiels et/ou vidéos sur le projet en cliquant sur ce lien](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### Services ou analyseurs disponibles Vous pouvez voir la liste complète de tous les analyseurs disponibles dans la [documentation](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers). | Type | Analyseurs disponibles | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Modules intégrés | - Analyse statique de documents Office, RTF, PDF, PE, ELF, APK et extraction de métadonnées<br/> - Désécurisation et analyse de chaînes ([FLOSS](https://github.com/mandiant/flare-floss), [Stringsifter](https://github.com/mandiant/stringsifter), ...)<br/> - [Yara](https://virustotal.github.io/yara/), [ClamAV](https://www.clamav.net/) (de nombreuses règles publiques sont disponibles. Vous pouvez également ajouter vos propres règles)<br/> - Émulation PE avec [Qiling](https://github.com/qilingframework/qiling) et [Speakeasy](https://github.com/mandiant/speakeasy)<br/> - Vérification de signature PE<br/> - Extraction de capacités PE ([CAPA](https://github.com/mandiant/capa) et [Blint](https://github.com/owasp-dep-scan/blint))<br/> - Émulation Javascript ([Box-js](https://github.com/CapacitorSet/box-js))<br/> - Analyse de malwares Android ([Quark-Engine](https://github.com/quark-engine/quark-engine), [Androguard](https://github.com/androguard/androguard), [Mobsf](https://github.com/MobSF/mobsfscan/), ...)<br/> - Validateur SPF et DMARC<br/> - Analyse PCAP avec [Suricata](https://github.com/OISF/suricata) et [Hfinger](https://github.com/CERT-Polska/hfinger)<br/> - Honeyclients ([Thug](https://github.com/buffer/thug), [Selenium](https://github.com/wkeeling/selenium-wire))<br/> - Scanners ([WAD](https://github.com/CERN-CERT/WAD), [Nuclei](https://github.com/projectdiscovery/nuclei), ...)<br/> - et plus... | | Services externes | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - bien d'autres... | ## Partenariats et sponsors En tant que mainteneurs de projets open source, nous comptons fortement sur le soutien externe pour obtenir les ressources et le temps nécessaires pour travailler à maintenir le projet en vie, avec une publication constante de nouvelles fonctionnalités, corrections de bugs et améliorations générales. Pour cette raison, nous avons rejoint [Open Collective](https://opencollective.com/intelowl-project) pour obtenir un statut équivalent à celui d'une organisation à but non lucratif aux États-Unis et dans l'UE, ce qui permet à l'organisation de recevoir et de gérer les dons de manière transparente et avec exonération fiscale. Veuillez soutenir IntelOwl et toute la communauté. <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Logo Certego"/></a> [Certego](https://certego.net/?utm_source=intelowl) est un fournisseur de MDR (Managed Detection and Response) et de Threat Intelligence basé en Italie. IntelOwl est né de la division R&D Threat intelligence de Certego et est principalement maintenu et mis à jour grâce à eux. #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Logo Honeynet.org"> </a> [The Honeynet Project](https://www.honeynet.org) est une organisation à but non lucratif qui travaille à la création d'outils de cybersécurité open source et au partage de connaissances sur les cybermenaces. Grâce à Honeynet, nous hébergeons une démonstration publique de l'application [ici](https://intelowl.honeynet.org). Si vous êtes intéressé, veuillez contacter un membre de Honeynet ou un mainteneur d'IntelOwl pour obtenir un accès au service public. #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="Logo GSoC"> </a> Depuis sa naissance, ce projet participe au [Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC) ! Si vous êtes intéressé à participer au prochain Google Summer of Code, consultez toutes les informations disponibles dans le [dépôt dédié](https://github.com/intelowlproject/gsoc) ! #### Docker En 2021, IntelOwl a rejoint le [programme Open Source Docker](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/) officiel. Cela permet aux développeurs d'IntelOwl de gérer facilement les images Docker et de se concentrer sur l'écriture du code. Vous pouvez trouver les images Docker officielles d'IntelOwl [ici](https://hub.docker.com/search?q=intelowlproject). #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) En 2022, IntelOwl a rejoint le [programme Open Source DigitalOcean](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl) officiel. ## À propos de l'auteur et des mainteneurs N'hésitez pas à contacter les principaux développeurs à tout moment sur Twitter : - [Matteo Lodi](https://twitter.com/matte_lodi) : Auteur et mainteneur principal - [Daniele Rosetti](https://github.com/drosetti) : Mainteneur frontend - [Federico Gibertoni](https://x.com/fgibertoni1) : Mainteneur et assistant communautaire - [Simone Berni](https://twitter.com/0ssig3no) : Contributeur clé - [Eshaan Bansal](https://twitter.com/eshaan7_) : Contributeur clé
