ciscocsirt/gosintIl framework GOSINT è un progetto utilizzato per raccogliere, elaborare ed esportare indicatori di compromissione (IOC) di alta qualità.
Il framework GOSINT è un progetto utilizzato per raccogliere, elaborare ed esportare indicatori di compromissione (IOC) di alta qualità. GOSINT consente a un analista della sicurezza di raccogliere e standardizzare threat intelligence strutturata e non strutturata. Applicare la threat intelligence alle operazioni di sicurezza arricchisce i dati degli alert con maggiore fiducia, contesto e co-occorrenza. Ciò significa che si applicano ricerche di terze parti ai dati degli eventi di sicurezza per identificare indicatori di comportamento malevolo simili o identici. Il framework è scritto in Go con un frontend JavaScript.
La procedura di installazione è disponibile all'indirizzo http://gosint.readthedocs.io/en/latest/installation.html
Ci sono tre modi per iniziare:
L'aggiornamento è semplice e incoraggiato man mano che vengono segnalati e corretti bug o aggiunte nuove funzionalità. Per aggiornare la tua istanza di GOSINT, estrai l'ultima versione di GOSINT dal repository e riesegui il comando di build per compilare il binario aggiornato.
godep go build -o gosint
GOSINT necessita di una rapida configurazione iniziale per iniziare a utilizzare le funzionalità del framework. Tutte le impostazioni che devi specificare si trovano nella scheda "Settings".
La procedura di configurazione è disponibile all'indirizzo http://gosint.readthedocs.io/en/latest/configuration.html
Le istruzioni per l'uso sono disponibili all'indirizzo http://gosint.readthedocs.io/en/latest/use.html