POC : OSINT con LLM

Questo repository dimostra la ricognizione di domini, IP ed email con reportistica di sicurezza basata su LLM..

Panoramica

Il progetto è suddiviso in due componenti principali:

1. Moduli di Recon
2. Analisi e reportistica LLM

Moduli di Recon

Scopo

Raccolta di informazioni su un ip, dominio o email

Approccio

• OSINT di dominio:

  • WHOIS Lookup

  • Raccolta di informazioni da Shodan

  • Validazione del certificato SSL

  • Stato "malicious/clean" di VirusTotal

• Recon IP:

  • Punteggio e classificazione AbuseIPDB

• Recon email:

  • Ricerca di violazioni/esposizioni

Analisi e reportistica LLM

• Converte l'OSINT tecnico in riepiloghi leggibili

• Estrae i risultati chiave e gli insight sui rischi

• Genera report

Chiavi API richieste per i moduli OSINT

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

Utilizzo

Installa le dipendenze

pip3 install -r requirements.txt

Demo

python3 main.py

Al termine:

• Viene eseguita la recon OSINT

• LLM analizza i risultati

• Un report viene salvato in /reports/

Demo con dominio

Demo con ip

Demo con email

Note

• Gli script sono progettati per essere eseguiti localmente, in un ambiente Python 3.13+ con le dipendenze elencate.
• Installa Ollama sulla tua macchina e aggiungi il modello MISTRAL.
• Questa poc è solo a scopo educativo.