intelowlproject/intelowl200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl マルウェア、IPアドレス、ドメインに関する**脅威インテリジェンスデータ**を取得したいですか？**単一のAPIリクエスト**で、複数のソースから同時にこのようなデータを取得したいですか？ ここが正解です！ IntelOwlは、脅威インテリジェンスを大規模に管理するためのオープンソースソリューションです。多数のオンラインアナライザーと、最先端のマルウェア解析ツールを統合しています。 ### 特徴 このアプリケーションは**スケールアウト**と**脅威情報の取得高速化**を目的に構築されています。 提供する機能： - ファイルおよび観測可能データ（IP、ドメイン、URL、ハッシュなど）に対する**脅威インテリジェンスの強化** - DjangoとPythonで書かれた本格的なREST API - SOCアナリストなどが手動で行う一般的な作業を自動化するために、セキュリティツール群に簡単に統合できる方法（公式ライブラリ[pyintelowl](https://github.com/intelowlproject/pyintelowl)および[go-intelowl](https://github.com/intelowlproject/go-intelowl)のおかげ） - **組み込みGUI**：ダッシュボード、分析データの可視化、新規分析を簡単に依頼できるフォームなどの機能を提供 - **フレームワーク**：**プラグイン**と呼ばれるモジュールコンポーネントで構成： - *analyzers*：外部ソース（VirusTotal、AbuseIPDBなど）からデータを取得するか、内部ツール（Yara、Oletoolsなど）からインテルを生成するために実行可能 - *connectors*：データを外部プラットフォーム（MISP、OpenCTIなど）にエクスポートするために実行可能 - *pivots*：分析チェーンをトリガーし、相互に接続するように設計 - *visualizers*：GUIでアナライザーの結果のカスタム可視化を作成するために設計 - *ingestors*：観測可能データやファイルのストリームをIntelOwl自体に自動的に取り込むことを可能にする - *playbooks*：分析を簡単に再現可能にするためのもの - *data models*：アナライザーから抽出された異なるデータを単一の共通スキーマにマッピング - *artifacts*：異なる評価のために複数回分析できる観測可能データやファイルの表現 - *user events*：ユーザーが任意のアーティファクトにカスタム評価や追加情報を追加できるようにする - アナリストの**調査**の出発点：ユーザーは発見事項を登録し、見つけた情報を相互に関連付け、共同作業できる…すべて一箇所で ### ドキュメンテーション ドキュメントは読みやすく、理解しやすく、常に最新の状態に保つよう努めています。 インストール、使用方法、設定、貢献に関するすべての情報は[こちら](https://intelowlproject.github.io/docs/)にあります。 ### 出版物とメディア プロジェクトとその時間の経過に伴う成長について詳しく知りたい場合は、[こちらのリンクをクリックしてプロジェクトに関する公式ブログ記事や動画をご覧ください](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### 利用可能なサービスまたはアナライザー 利用可能なすべてのアナライザーの完全なリストは[ドキュメント](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers)にあります。 | 種類 | 利用可能なアナライザー | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 内蔵モジュール | - 静的Office文書、RTF、PDF、PE、ELF、APKファイル解析とメタデータ抽出<br/> - 文字列の難読化解除と解析（[FLOSS](https://github.com/mandiant/flare-floss)、[Stringsifter](https://github.com/mandiant/stringsifter)、...）<br/> - [Yara](https://virustotal.github.io/yara/)、[ClamAV](https://www.clamav.net/)（多数の公開ルールが利用可能。独自ルールも追加可能）<br/> - [Qiling](https://github.com/qilingframework/qiling)および[Speakeasy](https://github.com/mandiant/speakeasy)によるPEエミュレーション<br/> - PE署名検証<br/> - PE機能抽出（[CAPA](https://github.com/mandiant/capa)および[Blint](https://github.com/owasp-dep-scan/blint)）<br/> - JavaScriptエミュレーション（[Box-js](https://github.com/CapacitorSet/box-js)）<br/> - Androidマルウェア解析（[Quark-Engine](https://github.com/quark-engine/quark-engine)、[Androguard](https://github.com/androguard/androguard)、[Mobsf](https://github.com/MobSF/mobsfscan/)、...）<br/> - SPFおよびDMARCバリデーター<br/> - [Suricata](https://github.com/OISF/suricata)および[Hfinger](https://github.com/CERT-Polska/hfinger)によるPCAP解析 <br/> - Honeyclients（[Thug](https://github.com/buffer/thug)、[Selenium](https://github.com/wkeeling/selenium-wire)） <br/> - スキャナー（[WAD](https://github.com/CERN-CERT/WAD)、[Nuclei](https://github.com/projectdiscovery/nuclei)、...） <br/> - その他... | | 外部サービス | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - その他多数... | ## パートナーシップとスポンサー オープンソースプロジェクトのメンテナーとして、私たちはプロジェクトを存続させ、新機能、バグ修正、一般的な改善を継続的にリリースするためのリソースと時間を得るために、外部からのサポートに大きく依存しています。 そのため、私たちは[Open Collective](https://opencollective.com/intelowl-project)に参加し、米国およびEUの非営利団体と同等の地位を取得しました。これにより、組織は透明かつ免税で寄付を受け取り、管理できるようになります。IntelOwlとコミュニティ全体を支援してください。 <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego Logo"/></a> [Certego](https://certego.net/?utm_source=intelowl)は、イタリアに拠点を置くMDR（Managed Detection and Response）および脅威インテリジェンスプロバイダーです。 IntelOwlは、Certegoの脅威インテリジェンスR&D部門から生まれ、主に同社によってメンテナンス・更新されています。 #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org logo"> </a> [The Honeynet Project](https://www.honeynet.org)は、オープンソースのサイバーセキュリティツールを作成し、サイバー脅威に関する知識を共有する非営利団体です。 Honeynetのご協力により、アプリケーションのパブリックデモを[こちら](https://intelowl.honeynet.org)でホストしています。ご興味のある方は、HoneynetのメンバーまたはIntelOwlメンテナーに連絡して、パブリックサービスへのアクセスを取得してください。 #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC logo"> </a> このプロジェクトは、発足以来、[Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC) に参加しています！ 次のGoogle Summer of Codeに参加することに興味がある場合は、[専用リポジトリ](https://github.com/intelowlproject/gsoc)で利用可能なすべての情報を確認してください！ #### Docker 2021年、IntelOwlは公式の[Dockerオープンソースプログラム](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/)に参加しました。これにより、IntelOwl開発者はDockerイメージを簡単に管理し、コード作成に集中できるようになりました。公式IntelOwl Dockerイメージは[こちら](https://hub.docker.com/search?q=intelowlproject)で見つけることができます。 #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) 2022年、IntelOwlは公式の[DigitalOceanオープンソースプログラム](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl)に参加しました。 ## 著者とメンテナーについて メイン開発者には、いつでもTwitterでお気軽にご連絡ください： - [Matteo Lodi](https://twitter.com/matte_lodi)：著者およびプリンシパルメンテナー - [Daniele Rosetti](https://github.com/drosetti)：フロントエンドメンテナー - [Federico Gibertoni](https://x.com/fgibertoni1)：メンテナーおよびコミュニティアシスタント - [Simone Berni](https://twitter.com/0ssig3no)：主要なコントリビューター - [Eshaan Bansal](https://twitter.com/eshaan7_)：主要なコントリビューター
