Cyberbro

ガベージ入力から IoC を抽出し、複数のサービスを使用してその評判をチェックするシンプルなアプリケーションです。
🌐 demo.cyberbro.net

概要

Cybergordon と IntelOwl にインスパイアされています。

このプロジェクトは、複雑なソリューションをデプロイすることなく、複数のサービスを使用してオブザーバブルの評判をチェックするシンプルで効率的な方法を提供することを目的としています。ドキュメントは https://docs.cyberbro.net/ でご覧ください。

[!TIP] カスタムレポートを作成するには、MCP (Model Context Protocol) 経由でお気に入りの LLM (Claude、OpenAI gpt-5 など) と共に Cyberbro を使用してください
詳細については Cyberbro MCP をご確認ください。

デモ

graph_demo

機能

簡単な入力: 生のログや IoC を貼り付けるだけで、自動的に解析・抽出します。
マルチサービスチェック: 多数の脅威インテリジェンスサービスにわたって、IP、ハッシュ、ドメイン、URL、Chrome 拡張機能 ID の評判を検索します。
包括的なレポート: 高度な検索、フィルタリング、CSV/Excel へのエクスポート。
高速処理: 速度のためのマルチスレッド化。
自動ピボット: 逆引き DNS と RDAP / Whois を介して関連するドメイン、URL、IP を発見します。
正確なドメインと Abuse 情報: RDAP / Whois および abuse 連絡先の検索。
統合: Microsoft Defender for Endpoint、CrowdStrike、OpenCTI、Grep.App、Hudson Rock など。
プロキシとストレージ: プロキシサポートと SQLite に保存される結果。
履歴とグラフ: 分析履歴と実験的なグラフビュー。
キャッシュ: 繰り返し検索を高速化するキャッシュ (各エンジンではなく、マルチエンジンレベルで有効)。

Cyberbro がユニークである理由

初心者に優しい: すべてのスキルレベルのユーザーが利用可能。
Chrome 拡張機能 ID 検索: ID から拡張機能名と CTI データを取得します。
軽量なデプロイ: シンプルなセットアップと使用。
高度な TLD 抽出: より良い検索のための正確なルートドメイン検出。
実用的なデータ収集: GitHub と Google を使用して見落とされがちな IoC を発見します。
CTI レポート統合: IoC.One から IoC 関連レポートを取得します。
EDR 統合: オブザーバブルを独自のセキュリティツール (MDE、CrowdStrike) に対してチェックします。

はじめに - TL;DR

[!TIP] 面倒な場合は、Docker が必要です。
git clone を実行し、.env.sample を .env にコピーし、docker compose up を実行してから localhost:5000 にアクセスしてください。はい、それだけです!

はじめに

開始するには、リポジトリをクローンします

git clone https://github.com/stanfrbd/cyberbro
cd cyberbro

設定ファイルの編集 (必須)

cp .env.sample .env

[!NOTE] API キーをお持ちでない場合でも問題ありません。.env.sample を .env にコピーし、オプションの値を空のままにしてください。プロキシを使用する場合は注意してください。
すべての無料エンジンを使用できます!

.env ファイルに値 (必要に応じてプロキシを含む) を入力します。

[!WARNING] .env には機密のシークレットが含まれており、決してコミットしてはいけません。本番環境やチームでのデプロイには、SOPS、Vault、または同等のシークレットマネージャーワークフローを使用してください。

ABUSEIPDB=token_here
ALIENVAULT=token_here
CRIMINALIP_API_KEY=token_here
CROWDSTRIKE_CLIENT_ID=client_id_here
CROWDSTRIKE_CLIENT_SECRET=client_secret_here
DFIR_IRIS_API_KEY=token_here
DFIR_IRIS_URL=https://dfir-iris.local
DFIR_IRIS_SEARCH_NOTES=false
GOOGLE_CSE_CX=cx_here
GOOGLE_CSE_KEY=key_here
GOOGLE_CSE_URL=https://www.googleapis.com/customsearch/v1
GOOGLE_SAFE_BROWSING=token_here
HISTER_TOKEN=token_here
HISTER_BASE_URL=https://hister.example.com
IPAPI=token_here
IPINFO=token_here
MDE_CLIENT_ID=client_id_here
MDE_CLIENT_SECRET=client_secret_here
MDE_TENANT_ID=tenant_here
MISP_API_KEY=token_here
MISP_URL=https://misp.local
MISP_FEEDBACK_SERVER_URL=https://misp-feedback.local
MISP_FEEDBACK_TOKEN=token_here
OPENCTI_API_KEY=token_here
OPENCTI_URL=https://demo.opencti.io
PROXY_URL=
RANSOMWARE_LIVE_API_KEY=token_here
RL_ANALYZE_API_KEY=token_here
RL_ANALYZE_URL=https://spectra_analyse_url_here
ROSTI_API_KEY=token_here
SHODAN=token_here
SPUR_US=token_here
THREATFOX=token_here
VIRUSTOTAL=token_here
WEBSCOUT=token_here

[!IMPORTANT] バージョン v0.13.0 以降、Cyberbro は secrets.json と /config ページをサポートしなくなりました。詳細は discussion 165 をご覧ください。
既にレガシーの secrets.json をお持ちの場合は、以下で .env に変換してください: python3 scripts/secrets_json_to_env.py

デプロイの詳細については、ドキュメントの Advanced options for deployment をご覧ください。

アプリの起動

手軽で簡単 - docker を使用

[!WARNING] docker-compose ではなく docker compose として compose プラグインをインストールしてください。 Docker では、ローカルの .env で FLASK_HOST=127.0.0.1 を設定していても、アプリはコンテナ内で 0.0.0.0 にバインドされます。

docker compose up # use -d to run in background and use --build to rebuild the image

http://127.0.0.1:5000 にアクセスしてお楽しみください。

イメージをビルドする前に .env を編集することを忘れないでください。

すべての Docker デプロイオプションについては、ドキュメントの Advanced options for deployment をご覧ください。

従来の方法

リポジトリをクローンし、要件をインストールします。

依存関係をインストールする前に venv を作成することをお勧めします。

pip install -r requirements.txt

gunicorn でアプリを実行します (クリーンモード)。

gunicorn -c prod/gunicorn.conf.py app:app

開発モードでアプリを実行します。

python3 app.py

スクリーンショット

すべてのスクリーンショットを見る

[!CAUTION] 本番環境でこれを使用する場合は、セキュリティ問題を防ぐために、適切に設定された リバースプロキシ + WAF を使用してください。

人気

cyberbro