
TIH एक खुफिया उपकरण है जो आपको कई सार्वजनिक रूप से उपलब्ध सुरक्षा फीड और कुछ प्रसिद्ध API के माध्यम से आईओसी (IOC) की खोज में मदद करता है। इस उपकरण के पीछे का विचार बार-बार जोड़े जाने वाले IOC को खोजने और संग्रहीत करने की सुविधा प्रदान करना है, ताकि आप संकेतकों का अपना स्थानीय डेटाबेस बना सकें।
TIH एक इंटेलिजेंस टूल है जो आपको कई खुले तौर पर उपलब्ध सुरक्षा फ़ीड और कुछ प्रसिद्ध API के बीच IOCs की खोज में मदद करता है। इस टूल के पीछे का विचार बार-बार जोड़े जाने वाले IOCs की खोज और भंडारण को सुविधाजनक बनाना है ताकि आप अपने स्वयं के संकेतकों का सेट बना सकें।
#थ्रेट-इंटेलिजेंस-हंटर
####सारांश TIH एक इंटेलिजेंस टूल है जो आपको कई खुले तौर पर उपलब्ध सुरक्षा फ़ीड और कुछ प्रसिद्ध API के बीच IOCs की खोज में मदद करता है। इस टूल के पीछे का विचार बार-बार जोड़े जाने वाले IOCs की खोज और भंडारण को सुविधाजनक बनाना है ताकि आप अपने स्वयं के संकेतकों का सेट बना सकें।
आप सभी आवश्यक पैकेज एक साथ स्थापित करने के लिए निम्न कमांड चला सकते हैं:
pip install -r requirements.txt
यह आपको feeds.py के तहत सूचीबद्ध फ़ीड से नियमित रूप से अपने स्थानीय भंडारण को अपडेट करने की अनुमति देता है। यदि आपकी पसंदीदा सूची इसमें शामिल नहीं है तो आप अपनी खुद की सूची जोड़ सकते हैं।
python tih.py -update
python tih.py -ip <देखने के लिए IP पता>
python tih.py -list <file.txt>
python tih.py -md5 <हैश>
python tih.py -url <आपका_url>
urlvoid.py और vt.py में जोड़ दी हैं।python tih.py -repo <URL/IP>
अंतिम संस्करण -> डार्कलॉर्ड
कोई और सीमा नहीं। अपने अपडेट और बदलाव जोड़ते रहें।
पिछला संस्करण -> बेलाट्रिक्स लेस्ट्रेंज
इस संस्करण में अधिक व्यवस्थित आउटपुट और खोज तंत्र होगा।
वर्तमान संस्करण -> पीटर पेटीग्रू v0.8
यह संस्करण फ़ीड के स्थानीय भंडारण के लिए समर्थन जोड़ता है।
पिछले संस्करण ->
रीटा स्कीटर v0.6
यह संस्करण डोमेन को संकेतक के रूप में समर्थन करेगा।
लूसियस मालफॉय v0.4यह संस्करण कमांडलाइन इनपुट के साथ-साथ TXT फ़ाइल के अंदर एक सूची के रूप में MD5 के लिए समर्थन करेगा।
ड्रेको मालफॉय v0.2.अब संकेतक के रूप में IP पतों की एक सूची का समर्थन करता है। कमांडलाइन तर्क के रूप में एकल या एकाधिक IP का समर्थन करता है और इसे संकेतकों की एक सूची के विरुद्ध पार्स करता है।