POC : LLM के साथ OSINT

यह रिपॉजिटरी LLM-संचालित सुरक्षा रिपोर्टिंग के साथ डोमेन, IP और ईमेल रिकॉनिसेंस प्रदर्शित करती है..

---

अवलोकन

परियोजना दो मुख्य घटकों में विभाजित है:

1. रिकॉन मॉड्यूल
2. LLM विश्लेषण और रिपोर्टिंग

---

रिकॉन मॉड्यूल

उद्देश्य

IP, डोमेन या ईमेल के बारे में जानकारी एकत्र करना

दृष्टिकोण

• डोमेन OSINT:

  • WHOIS लुकअप

  • Shodan जानकारी संग्रह

  • SSL प्रमाणपत्र सत्यापन

  • VirusTotal "malicious/clean" स्थिति

• IP रिकॉन:

  • AbuseIPDB स्कोर और वर्गीकरण

• ईमेल रिकॉन:

  • उल्लंघन/एक्सपोज़र लुकअप

LLM विश्लेषण और रिपोर्टिंग

• तकनीकी OSINT को मानव-पठनीय सारांश में बदलता है

• प्रमुख निष्कर्ष और जोखिम अंतर्दृष्टि निकालता है

• रिपोर्ट उत्पन्न करता है

OSINT मॉड्यूल के लिए आवश्यक API कुंजियाँ

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

उपयोग

निर्भरताएं स्थापित करें

pip3 install -r requirements.txt

डेमो

python3 main.py

समाप्त होने पर:

• OSINT रिकॉन चलता है

• LLM परिणामों का विश्लेषण करता है

• /reports/ में एक रिपोर्ट सहेजी जाती है

डोमेन के साथ डेमो

IP के साथ डेमो

ईमेल के साथ डेमो

नोट्स

• स्क्रिप्ट स्थानीय रूप से, सूचीबद्ध निर्भरताओं के साथ Python 3.13+ वातावरण में चलाने के लिए डिज़ाइन की गई हैं।
• अपनी मशीन पर Ollama स्थापित करें और MISTRAL मॉडल जोड़ें।
• यह poc केवल शैक्षिक उद्देश्य के लिए है।