Threat-Intelligence-Hunter

TIH è uno strumento di intelligence che ti aiuta a cercare IOCs attraverso molteplici feed di sicurezza pubblicamente disponibili e alcune API ben note. L'idea alla base dello strumento è facilitare la ricerca e l'archiviazione di IOCs aggiunti frequentemente per creare il tuo set di indicatori.

#Threat-Intelligence-Hunter

####Riepilogo TIH è uno strumento di intelligence che ti aiuta a cercare IOCs attraverso molteplici feed di sicurezza pubblicamente disponibili e alcune API ben note. L'idea alla base dello strumento è facilitare la ricerca e l'archiviazione di IOCs aggiunti frequentemente per creare il tuo set di indicatori.

Requisiti

• Python 2.7
• Argparse
• Requests
• Chiavi API da Virustotal e URLVoid

puoi eseguire il seguente comando per installare tutti i pacchetti richiesti in una volta.

pip install -r requirements.txt

Funzionalità

• Archiviazione locale dei feed di minaccia

Questo ti permette di aggiornare regolarmente l'archivio locale dai feed elencati in feeds.py. Puoi aggiungere la tua lista preferita se manca dall'elenco.

python tih.py -update

• Controlla un IP rispetto ai feed di minaccia esistenti e al tuo database locale

python tih.py -ip <IP Address to lookup>

• Controlla per una lista di IP in blocco (in un file di testo)

python tih.py -list <file.txt>

• Controlla per hash MD5

python tih.py -md5 <hash>

• Controlla URL per blacklist

python tih.py -url <your_url>

• Controlla reputazione IP/URL (Attualmente supporta URLVoid e Virustotal) Prima di usare questa funzionalità, assicurati di aver aggiunto le tue chiavi pubbliche per URLVoid e VT rispettivamente a urlvoid.py e vt.py.

python tih.py -repo <URL/IP>

Versione Finale -> Darklord

Niente più limiti. Continua ad aggiungere i tuoi aggiornamenti e modifiche

Versione Precedente -> Bellatrix Lestrange

Questa versione avrà un output e un meccanismo di ricerca più organizzati.

Versione Corrente -> Peter Pettigrew v0.8

Questa versione aggiunge il supporto per l'archiviazione locale dei feed.

Versioni Precedenti ->

Rita Skeeter v0.6

Questa versione avrà il supporto per i domini come indicatori.

Questa versione avrà il supporto per MD5 come input da riga di comando oltre a una lista all'interno di un file TXT.

Ora supporta una lista di indirizzi IP come indicatori. Supporta IP singoli o multipli come argomenti da riga di comando e li analizza rispetto a una lista di indicatori.