Threat-Intelligence-Hunter

TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。

#Threat-Intelligence-Hunter

####概要 TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。

必要条件

• Python 2.7
• Argparse
• Requests
• Virustotal と URLVoid の API キー

以下のコマンドを実行すると、必要なパッケージを一度にインストールできます。

pip install -r requirements.txt

機能

• 脅威フィードのローカル保存

これにより、feeds.py にリストされているフィードから定期的にローカルストレージを更新できます。リストにない場合は、お気に入りのリストを追加することもできます。

python tih.py -update

• 既存の脅威フィードとローカルデータベースに対してIPをチェック

python tih.py -ip <調べるIPアドレス>

• バルクIPアドレスリスト（テキストファイル内）をチェック

python tih.py -list <ファイル.txt>

• MD5ハッシュをチェック

python tih.py -md5 <ハッシュ>

• URLのブラックリストチェック

python tih.py -url <あなたのURL>

• IP/URLの評判をチェック（現在はURLVoidとVirustotalをサポート） この機能を使用する前に、URLVoidとVTの公開鍵をそれぞれurlvoid.pyとvt.pyに追加していることを確認してください。

python tih.py -repo <URL/IP>

最終バージョン -> Darklord

もはや制限はありません。更新や変更を自由に追加し続けてください。

前のバージョン -> Bellatrix Lestrange

このバージョンでは、より整理された出力と検索メカニズムが提供されます。

現在のバージョン -> Peter Pettigrew v0.8

このバージョンでは、フィードのローカル保存をサポートしています。

過去のバージョン ->

Rita Skeeter v0.6

このバージョンでは、ドメインをインジケーターとしてサポートします。

このバージョンでは、コマンドライン入力およびTXTファイル内のリストとしてMD5をサポートします。

現在、IPアドレスのリストをインジケーターとしてサポートしています。 単一または複数のIPをコマンドライン引数として受け取り、インジケーターのリストと照合します。