BRIntelcollector

सिंहावलोकन

BRIntelcollector एक साइबर थ्रेट इंटेलिजेंस (CTI) टूल है जो ब्राजील के राष्ट्रीय खतरे के संकेतकों पर केंद्रित है। यह टूल कई खुफिया स्रोतों के माध्यम से साइबर खतरों के बारे में जानकारी खोजने और समेकित करने की अनुमति देता है, जिससे सुरक्षा विश्लेषण के लिए एक केंद्रीकृत डेटाबेस बनाने में सुविधा होती है।

उद्देश्य

• ब्राजील के राष्ट्रीय खतरे के संकेतक एकत्र करना
• कई CTI स्रोतों को एक इंटरफ़ेस में एकीकृत करना
• खतरों की खोज और पहचान को सुविधाजनक बनाना
• संगठनों को संभावित प्रासंगिक खतरों की खोज में सहायता करना

डेटा स्रोत

वर्तमान में, टूल दो मुख्य खुफिया स्रोतों को एकीकृत करता है:

1. OTX (Open Threat Exchange) - AlienVault
2. XFE (X-Force Exchange) - IBM

पूर्वापेक्षाएँ

सॉफ्टवेयर

• Python 3+
• pip (Python संस्करण के अनुरूप)

API क्रेडेंशियल्स

निम्नलिखित प्लेटफ़ॉर्म से API कुंजियाँ प्राप्त करना आवश्यक है:

• Open Threat Exchange (OTX): https://otx.alienvault.com
• IBM X-Force Exchange: https://exchange.xforce.ibmcloud.com

महत्वपूर्ण: IBM कुंजी Base64 में एन्कोडेड कुंजी:पासवर्ड प्रारूप में होनी चाहिए।

स्थापना

1. पैकेज स्थापित करें

pip3 install BRIntel1

2. पर्यावरण चर कॉन्फ़िगर करें

अपने क्रेडेंशियल्स के साथ एक .env फ़ाइल बनाएँ:

echo "OTX_KEY = '<आपकी कुंजी>'" > .env
echo "IBM_KEY = '<base64 में आपकी कुंजी + पासवर्ड>'" >> .env

IBM कुंजी को एन्कोड करने का उदाहरण:

echo -n "आपकी_कुंजी:आपका_पासवर्ड" | base64

उपयोग

सभी स्रोतों में खोज

पूर्ण खोज (पूर्ण डेटा)

from BRIntel import allSources

# स्रोतों से सभी डेटा वाले शब्दकोशों की एक सूची लौटाता है
परिणाम = allSources("खोज शब्द")

डिफ़ॉल्ट खोज (सरलीकृत डेटा)

from BRIntel import default

# मानकीकृत प्रारूप में शब्दकोशों की एक सूची लौटाता है
परिणाम = default("खोज शब्द")

डिफ़ॉल्ट रिटर्न संरचना

default() फ़ंक्शन निम्नलिखित प्रारूप में डेटा लौटाता है:

विशिष्ट स्रोतों में खोज

IBM X-Force Exchange (XFE)

from BRIntel import xfe

# XFE में खोज (STIX 2.1 प्रारूप लौटाता है)
परिणाम_xfe = xfe.search("खोज शब्द")

# मानक प्रारूप में प्रदर्शित करें
xfe.show(परिणाम_xfe[0])

# किसी विशिष्ट रिपोर्ट का पूरा विवरण प्राप्त करें
विवरण = xfe.details(परिणाम_xfe[0]["id"])

Open Threat Exchange (OTX)

from BRIntel import otx

# OTX में खोज (OTX पल्स का खुला प्रारूप लौटाता है)
परिणाम_otx = otx.search("खोज शब्द")

# मानक प्रारूप में प्रदर्शित करें
otx.show(परिणाम_otx[0])

# किसी विशिष्ट पल्स का पूरा विवरण प्राप्त करें
विवरण = otx.details(परिणाम_otx[0]["id"])

उपयोग उदाहरण

उदाहरण 1: सरल खोज

from BRIntel import default

# किसी संदिग्ध डोमेन की खोज करें
परिणाम = default("exemplo.com.br")

for परिणाम_आइटम in परिणाम:
    print(f"शीर्षक: {परिणाम_आइटम['title']}")
    print(f"लेखक: {परिणाम_आइटम['author']}")
    print(f"TLP: {परिणाम_आइटम['tlp']}")
    print(f"URL: {परिणाम_आइटम['url']}")
    print("-" * 50)

उदाहरण 2: विवरण के साथ खोज

from BRIntel import otx, xfe

# दोनों स्रोतों में खोजें
परिणाम_otx = otx.search("malware Brasil")
परिणाम_xfe = xfe.search("malware Brasil")

# प्रत्येक स्रोत के पहले परिणाम का विवरण प्राप्त करें
if परिणाम_otx:
    विवरण_otx = otx.details(परिणाम_otx[0]["id"])
    print("OTX विवरण:", विवरण_otx)

if परिणाम_xfe:
    विवरण_xfe = xfe.details(परिणाम_xfe[0]["id"])
    print("XFE विवरण:", विवरण_xfe)

उदाहरण 3: स्रोतों के बीच तुलना

from BRIntel import allSources

# सभी स्रोतों में पूर्ण डेटा के साथ खोजें
सभी_स्रोत = allSources("phishing")

print(f"कुल परिणाम मिले: {len(सभी_स्रोत)}")

for आइटम in सभी_स्रोत:
    print(f"स्रोत: {आइटम.get('fonte', 'N/A')}")
    print(f"शीर्षक: {आइटम.get('title', 'N/A')}")

ट्रैफ़िक लाइट प्रोटोकॉल (TLP)

टूल सूचना साझाकरण वर्गीकरण के लिए TLP मानक का उपयोग करता है:

• TLP:RED - प्रतिबंधित जानकारी, साझा न करें
• TLP:AMBER - सीमित साझाकरण
• TLP:GREEN - समुदाय के भीतर साझाकरण
• TLP:WHITE - असीमित सार्वजनिक साझाकरण

अधिक जानकारी: https://www.gov.br/cisc/pt-br/tlp

डेटा प्रारूप

• OTX: OTX पल्स के खुले प्रारूप में डेटा लौटाता है
• XFE: STIX 2.1 प्रारूप में डेटा लौटाता है

उपयोग के मामले

1. खतरा विश्लेषण: ब्राजील को लक्षित करने वाले दुर्भावनापूर्ण अभियानों की पहचान करना
2. घटना जांच: ज्ञात खतरों के साथ संकेतकों को सहसंबंधित करना
3. थ्रेट हंटिंग: समझौता संकेतकों के लिए सक्रिय रूप से खोज करना
4. IOC संवर्धन: एकत्रित संकेतकों में संदर्भ जोड़ना
5. खुफिया रिपोर्ट: कार्यकारी रिपोर्ट के लिए जानकारी को समेकित करना

सर्वोत्तम अभ्यास

1. क्रेडेंशियल प्रबंधन: अपनी API कुंजियाँ कभी साझा या कमिट न करें
2. रेट लिमिटिंग: API अनुरोधों की सीमाओं का सम्मान करें
3. डेटा सत्यापन: प्राप्त परिणामों को हमेशा सत्यापित और संदर्भित करें
4. नियमित अपडेट: नई सुविधाओं के लिए लाइब्रेरी को अपडेट रखें
5. TLP दस्तावेज़ीकरण: रिपोर्टों के TLP वर्गीकरण का सम्मान करें

सीमाएँ

• बाहरी APIs पर निर्भरता (कनेक्टिविटी और मान्य क्रेडेंशियल्स की आवश्यकता है)
• वर्तमान में केवल OTX और XFE स्रोतों तक सीमित
• उपयोग की गई APIs की दर सीमाओं के अधीन

योगदान देना

परियोजना में योगदान देने के लिए, GitHub रिपॉजिटरी पर जाएँ: https://github.com/devfoundsec/BRIntelcollector

सहायता

बग रिपोर्ट करने या सुविधाओं का अनुरोध करने के लिए, परियोजना के GitHub पर एक issue खोलें।

संदर्भ

• AlienVault OTX
• IBM X-Force Exchange
• STIX 2.1 Documentation
• Traffic Light Protocol - Gov.br

द्वारा विकसित: devfoundsec
रिपॉजिटरी: https://github.com/devfoundsec/BRIntelcollector