IntelOwl v6.8.0
200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。
Intel Owl
マルウェア、IPアドレス、ドメインに関する脅威インテリジェンスデータを取得したいですか？単一のAPIリクエストで、複数のソースから同時にこのようなデータを取得したいですか？
ここが正解です！
IntelOwlは、脅威インテリジェンスを大規模に管理するためのオープンソースソリューションです。多数のオンラインアナライザーと、最先端のマルウェア解析ツールを統合しています。
特徴
このアプリケーションはスケールアウトと脅威情報の取得高速化を目的に構築されています。
提供する機能：
- ファイルおよび観測可能データ（IP、ドメイン、URL、ハッシュなど）に対する脅威インテリジェンスの強化
- DjangoとPythonで書かれた本格的なREST API
- SOCアナリストなどが手動で行う一般的な作業を自動化するために、セキュリティツール群に簡単に統合できる方法（公式ライブラリpyintelowlおよびgo-intelowlのおかげ）
- 組み込みGUI：ダッシュボード、分析データの可視化、新規分析を簡単に依頼できるフォームなどの機能を提供
- フレームワーク：プラグインと呼ばれるモジュールコンポーネントで構成：
- analyzers：外部ソース（VirusTotal、AbuseIPDBなど）からデータを取得するか、内部ツール（Yara、Oletoolsなど）からインテルを生成するために実行可能
- connectors：データを外部プラットフォーム（MISP、OpenCTIなど）にエクスポートするために実行可能
- pivots：分析チェーンをトリガーし、相互に接続するように設計
- visualizers：GUIでアナライザーの結果のカスタム可視化を作成するために設計
- ingestors：観測可能データやファイルのストリームをIntelOwl自体に自動的に取り込むことを可能にする
- playbooks：分析を簡単に再現可能にするためのもの
- data models：アナライザーから抽出された異なるデータを単一の共通スキーマにマッピング
- artifacts：異なる評価のために複数回分析できる観測可能データやファイルの表現
- user events：ユーザーが任意のアーティファクトにカスタム評価や追加情報を追加できるようにする
- アナリストの調査の出発点：ユーザーは発見事項を登録し、見つけた情報を相互に関連付け、共同作業できる…すべて一箇所で
ドキュメンテーション
ドキュメントは読みやすく、理解しやすく、常に最新の状態に保つよう努めています。 インストール、使用方法、設定、貢献に関するすべての情報はこちらにあります。
出版物とメディア
プロジェクトとその時間の経過に伴う成長について詳しく知りたい場合は、こちらのリンクをクリックしてプロジェクトに関する公式ブログ記事や動画をご覧ください
利用可能なサービスまたはアナライザー
利用可能なすべてのアナライザーの完全なリストはドキュメントにあります。
| 種類 | 利用可能なアナライザー |
|---|---|
| 内蔵モジュール | - 静的Office文書、RTF、PDF、PE、ELF、APKファイル解析とメタデータ抽出 - 文字列の難読化解除と解析（FLOSS、Stringsifter、...） - Yara、ClamAV（多数の公開ルールが利用可能。独自ルールも追加可能） - QilingおよびSpeakeasyによるPEエミュレーション - PE署名検証 - PE機能抽出（CAPAおよびBlint） - JavaScriptエミュレーション（Box-js） - Androidマルウェア解析（Quark-Engine、Androguard、Mobsf、...） - SPFおよびDMARCバリデーター - SuricataおよびHfingerによるPCAP解析 - Honeyclients（Thug、Selenium） - スキャナー（WAD、Nuclei、...） - その他... |
| 外部サービス | - Abuse.ch MalwareBazaar/URLhaus/Threatfox/YARAify - GreyNoise v2 - Intezer - VirusTotal v3 - Crowdsec - URLscan - Shodan - AlienVault OTX - Intelligence_X - MISP - その他多数... |
パートナーシップとスポンサー
オープンソースプロジェクトのメンテナーとして、私たちはプロジェクトを存続させ、新機能、バグ修正、一般的な改善を継続的にリリースするためのリソースと時間を得るために、外部からのサポートに大きく依存しています。
そのため、私たちはOpen Collectiveに参加し、米国およびEUの非営利団体と同等の地位を取得しました。これにより、組織は透明かつ免税で寄付を受け取り、管理できるようになります。IntelOwlとコミュニティ全体を支援してください。
Certego
Certegoは、イタリアに拠点を置くMDR（Managed Detection and Response）および脅威インテリジェンスプロバイダーです。
IntelOwlは、Certegoの脅威インテリジェンスR&D部門から生まれ、主に同社によってメンテナンス・更新されています。
The Honeynet Project
The Honeynet Projectは、オープンソースのサイバーセキュリティツールを作成し、サイバー脅威に関する知識を共有する非営利団体です。
Honeynetのご協力により、アプリケーションのパブリックデモをこちらでホストしています。ご興味のある方は、HoneynetのメンバーまたはIntelOwlメンテナーに連絡して、パブリックサービスへのアクセスを取得してください。
Google Summer of Code
このプロジェクトは、発足以来、Google Summer of Code (GSoC) に参加しています！
次のGoogle Summer of Codeに参加することに興味がある場合は、専用リポジトリで利用可能なすべての情報を確認してください！
Docker
2021年、IntelOwlは公式のDockerオープンソースプログラムに参加しました。これにより、IntelOwl開発者はDockerイメージを簡単に管理し、コード作成に集中できるようになりました。公式IntelOwl Dockerイメージはこちらで見つけることができます。
DigitalOcean
2022年、IntelOwlは公式のDigitalOceanオープンソースプログラムに参加しました。
著者とメンテナーについて
メイン開発者には、いつでもTwitterでお気軽にご連絡ください：
- Matteo Lodi：著者およびプリンシパルメンテナー
- Daniele Rosetti：フロントエンドメンテナー
- Federico Gibertoni：メンテナーおよびコミュニティアシスタント
- Simone Berni：主要なコントリビューター
- Eshaan Bansal：主要なコントリビューター