intelowlproject/intelowlPiattaforma di threat intelligence scalabile che arricchisce osservabili e file utilizzando oltre 200 analizzatori, con GUI integrata, API REST e flussi di lavoro automatizzati per analisti SOC e team DFIR.
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl Vuoi ottenere **dati di threat intelligence** su un malware, un indirizzo IP o un dominio? Vuoi ottenere questo tipo di dati da più fonti contemporaneamente usando **una singola richiesta API**? Sei nel posto giusto! IntelOwl è una soluzione Open Source per la gestione della Threat Intelligence su larga scala. Integra numerosi analizzatori disponibili online e molti strumenti all'avanguardia per l'analisi dei malware. ### Caratteristiche Questa applicazione è costruita per **scalare** e per **accelerare il recupero di informazioni sulle minacce**. Fornisce: - **Arricchimento della Threat Intelligence** per file e osservabili (IP, Dominio, URL, hash, ecc.). - API REST complete scritte in Django e Python. - Un modo semplice per essere integrata nella tua suite di strumenti di sicurezza per automatizzare le attività comuni solitamente eseguite, ad esempio, manualmente dagli analisti SOC. (Grazie alle librerie ufficiali [pyintelowl](https://github.com/intelowlproject/pyintelowl) e [go-intelowl](https://github.com/intelowlproject/go-intelowl)) - Una **GUI integrata**: fornisce funzionalità come dashboard, visualizzazioni dei dati di analisi, moduli facili da usare per richiedere nuove analisi, ecc. - Un **framework** composto da componenti modulari chiamati **Plugin**: - *analizzatori* che possono essere eseguiti per recuperare dati da fonti esterne (come VirusTotal o AbuseIPDB) o per generare intelligence da strumenti interni disponibili (come Yara o Oletools) - *connettori* che possono essere eseguiti per esportare dati su piattaforme esterne (come MISP o OpenCTI) - *pivot* progettati per attivare l'esecuzione di una catena di analisi e collegarli tra loro - *visualizzatori* progettati per creare visualizzazioni personalizzate dei risultati degli analizzatori nella GUI - *ingestor* che consentono di importare automaticamente flussi di osservabili o file in IntelOwl stesso - *playbook* pensati per rendere le analisi facilmente ripetibili - *modelli di dati* per mappare i diversi dati estratti dagli analizzatori in un unico schema comune - *artefatti* che sono rappresentazioni di osservabili o file che possono essere analizzati più volte per valutazioni diverse - *eventi utente* che consentono agli utenti di aggiungere valutazioni personalizzate o informazioni aggiuntive a qualsiasi artefatto - Un punto di partenza per le **Indagini** degli analisti: gli utenti possono registrare i propri risultati, correlare le informazioni trovate e collaborare... tutto in un unico posto ### Documentazione Ci sforziamo di mantenere la nostra documentazione ben scritta, facile da comprendere e sempre aggiornata. Tutte le informazioni su installazione, utilizzo, configurazione e contributi possono essere trovate [qui](https://intelowlproject.github.io/docs/) ### Pubblicazioni e Media Per saperne di più sul progetto e sulla sua crescita nel tempo, potresti essere interessato a leggere [gli articoli ufficiali del blog e/o i video sul progetto cliccando su questo link](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### Servizi o analizzatori disponibili Puoi vedere l'elenco completo di tutti gli analizzatori disponibili nella [documentazione](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers). | Tipo | Analizzatori Disponibili | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Moduli integrati | - Analisi statica di documenti Office, RTF, PDF, PE, ELF, APK ed estrazione di metadati<br/> - Deofuscazione delle stringhe e analisi ([FLOSS](https://github.com/mandiant/flare-floss), [Stringsifter](https://github.com/mandiant/stringsifter), ...)<br/> - [Yara](https://virustotal.github.io/yara/), [ClamAV](https://www.clamav.net/) (sono disponibili molte regole pubbliche. Puoi anche aggiungere le tue regole)<br/> - Emulazione PE con [Qiling](https://github.com/qilingframework/qiling) e [Speakeasy](https://github.com/mandiant/speakeasy)<br/> - Verifica della firma PE<br/> - Estrazione delle capacità PE ([CAPA](https://github.com/mandiant/capa) e [Blint](https://github.com/owasp-dep-scan/blint))<br/> - Emulazione Javascript ([Box-js](https://github.com/CapacitorSet/box-js))<br/> - Analisi di malware Android ([Quark-Engine](https://github.com/quark-engine/quark-engine), [Androguard](https://github.com/androguard/androguard), [Mobsf](https://github.com/MobSF/mobsfscan/), ...)<br/> - Validatore SPF e DMARC<br/> - Analisi PCAP con [Suricata](https://github.com/OISF/suricata) e [Hfinger](https://github.com/CERT-Polska/hfinger) <br/> - Honeyclient ([Thug](https://github.com/buffer/thug), [Selenium](https://github.com/wkeeling/selenium-wire)) <br/> - Scanner ([WAD](https://github.com/CERN-CERT/WAD), [Nuclei](https://github.com/projectdiscovery/nuclei), ...) <br/> - altro... | | Servizi esterni | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - molti altri... | ## Partnership e sponsor In qualità di manutentori di progetti open source, facciamo molto affidamento sul supporto esterno per ottenere le risorse e il tempo necessari per lavorare al mantenimento del progetto, con un rilascio costante di nuove funzionalità, correzioni di bug e miglioramenti generali. Per questo motivo, abbiamo aderito a [Open Collective](https://opencollective.com/intelowl-project) per ottenere uno status equivalente a organizzazione non profit negli Stati Uniti e nell'UE, che consente all'organizzazione di ricevere e gestire donazioni in modo trasparente e con esenzione fiscale. Sostieni IntelOwl e tutta la community. <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego Logo"/></a> [Certego](https://certego.net/?utm_source=intelowl) è un fornitore di MDR (Managed Detection and Response) e Threat Intelligence con sede in Italia. IntelOwl è nato dalla divisione R&D di Threat Intelligence di Certego ed è in gran parte mantenuto e aggiornato grazie a loro. #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org logo"> </a> [The Honeynet Project](https://www.honeynet.org) è un'organizzazione non profit che lavora per creare strumenti di cybersecurity open source e condividere conoscenze sulle minacce informatiche. Grazie a Honeynet, ospitiamo una demo pubblica dell'applicazione [qui](https://intelowl.honeynet.org). Se sei interessato, contatta un membro di Honeynet o un manutentore di IntelOwl per ottenere l'accesso al servizio pubblico. #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC logo"> </a> Dalla sua nascita, questo progetto ha partecipato a [Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC)! Se sei interessato a partecipare al prossimo Google Summer of Code, consulta tutte le informazioni disponibili nel [repository dedicato](https://github.com/intelowlproject/gsoc)! #### Docker Nel 2021 IntelOwl è entrato a far parte del [Docker Open Source Program](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/) ufficiale. Questo consente agli sviluppatori di IntelOwl di gestire facilmente le immagini Docker e concentrarsi sulla scrittura del codice. Puoi trovare le immagini Docker ufficiali di IntelOwl [qui](https://hub.docker.com/search?q=intelowlproject). #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) Nel 2022 IntelOwl è entrato a far parte del [programma open source DigitalOcean](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl) ufficiale. ## Informazioni sull'autore e i manutentori Sentiti libero di contattare i principali sviluppatori in qualsiasi momento su Twitter: - [Matteo Lodi](https://twitter.com/matte_lodi): Autore e manutentore principale - [Daniele Rosetti](https://github.com/drosetti): Manutentore del frontend - [Federico Gibertoni](https://x.com/fgibertoni1): Manutentore e assistente della community - [Simone Berni](https://twitter.com/0ssig3no): Collaboratore chiave - [Eshaan Bansal](https://twitter.com/eshaan7_): Collaboratore chiave
