Associated-Threat-Analyzer

注記 : 悪意のあるドメインやIPの共有についてプライバシー法はどう述べていますか？以下を参照してください：USAGE_POLICY.md LICENSE

説明

Associated-Threat-Analyzerは、ローカルの悪意のあるドメインリストとIPv4リストを使用して、Webアプリケーションに関連する悪意のあるIPv4アドレスとドメイン名を検出します。

スクリーンショット

インストール

Gitから

git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git
cd associated-threat-analyzer && pip3 install -r requirements.txt
python3 analyzer.py -d target-web.com

Dockerfileから

Dockerfileをビルドした後、このアプリケーションをコンテナ上で実行できます。

警告 : Dockerコンテナを実行する場合、Associated Threat Analyzerは独自の悪意のあるIPおよびドメインリストを使用することを推奨します。メンテナーがDockerイメージ上のデフォルトの悪意のあるIPおよびドメインリストを更新しない可能性があるためです。

docker build -t osmankandemir/threatanalyzer .
docker run osmankandemir/threatanalyzer -d target-web.com

DockerHubから

docker pull osmankandemir/threatanalyzer
docker run osmankandemir/threatanalyzer -d target-web.com

使用方法

-d DOMAIN , --domain DOMAIN Input Target. --domain target-web1.com
-t DOMAINSFILE, --DomainsFile Malicious Domains List to Compare. -t SampleMaliciousDomains.txt
-i IPSFILE, --IPsFile Malicious IPs List to Compare. -i SampleMaliciousIPs.txt
-o JSON, --json JSON  JSON output. --json

完了

• あなたのドメインアドレスの一次深度スキャン。

TODO リスト

• ターゲットWebアプリケーションの三次深度以上の静的ファイルスキャン。

その他の関連GitHubプロジェクト。ご覧ください。

Indicator-Intelligence v1.1.1が静的ファイルを収集した後、脅威インテリジェンスを行うための関連ドメインとIPv4アドレスを見つけます

https://github.com/OsmanKandemir/indicator-intelligence

デフォルトの悪意のあるIPおよびドメインソース

https://github.com/stamparm/blackbook

https://github.com/stamparm/ipsum

開発と貢献

参照：CONTRIBUTING.md

ライセンス

Copyright (c) 2023 Osman Kandemir
GPL-3.0ライセンスの下で提供されています。

寄付

Associated Threat Analyzerが気に入り、サポートをご希望の場合は、下のボタンを使って開発者向けのBuy A CoffeeまたはGithub Sponsors機能をご利用いただけます。

または

スポンサーになる : https://github.com/sponsors/OsmanKandemir 😊

ご支援いただけると大変嬉しいです😊