Intel Owl

위협 인텔리전스 데이터를 악성코드, IP 주소 또는 도메인에 대해 얻고 싶으신가요? 단일 API 요청으로 여러 소스에서 동시에 이런 데이터를 얻고 싶으신가요?

바로 이곳이 적합합니다!

IntelOwl은 위협 인텔리전스를 대규모로 관리하기 위한 오픈 소스 솔루션입니다. 온라인에서 사용할 수 있는 다양한 분석기와 최첨단 악성코드 분석 도구를 통합하고 있습니다.

기능

이 애플리케이션은 확장성과 위협 정보 검색 속도 향상을 목표로 설계되었습니다.

제공하는 기능:

파일 및 관찰 가능 항목(IP, 도메인, URL, 해시 등)에 대한 위협 인텔리전스 강화
Django와 Python으로 작성된 완전한 REST API
일반적으로 SOC 분석가가 수동으로 수행하는 작업을 자동화하기 위해 보안 도구 스택에 쉽게 통합 가능 (공식 라이브러리 pyintelowl 및 go-intelowl 덕분)
내장 GUI: 대시보드, 분석 데이터 시각화, 새로운 분석 요청을 위한 사용자 친화적인 폼 등 제공
플러그인이라는 모듈식 구성 요소로 이루어진 프레임워크:
- 분석기: 외부 소스(예: VirusTotal, AbuseIPDB)에서 데이터 검색 또는 내부 도구(예: Yara, Oletools)로 인텔리전스 생성
- 커넥터: 데이터를 외부 플랫폼(예: MISP, OpenCTI)으로 내보내기
- 피벗: 분석 체인 실행을 트리거하고 상호 연결하도록 설계
- 시각화 도구: GUI에서 분석기 결과의 사용자 정의 시각화를 생성하도록 설계
- 수집기: IntelOwl 자체로 관찰 가능 항목 또는 파일의 스트림을 자동으로 수집
- 플레이북: 분석을 쉽게 반복 가능하게 함
- 데이터 모델: 분석기에서 추출한 다양한 데이터를 단일 공통 스키마에 매핑
- 아티팩트: 여러 번 분석할 수 있는 관찰 가능 항목 또는 파일의 표현
- 사용자 이벤트: 사용자가 모든 아티팩트에 사용자 정의 평가 또는 추가 정보를 추가할 수 있음
분석가 조사의 시작점: 사용자는 발견 사항을 등록하고, 찾은 정보를 연관시키며, 협업할 수 있습니다. 모두 한 곳에서!

문서

저희는 문서를 잘 작성하고, 이해하기 쉽고, 항상 최신 상태로 유지하기 위해 노력합니다. 설치, 사용, 구성 및 기여에 관한 모든 정보는 여기에서 확인할 수 있습니다.

발표 및 미디어

프로젝트와 시간에 따른 성장에 대해 더 알고 싶다면, 이 링크를 클릭하여 프로젝트에 관한 공식 블로그 게시물 및/또는 영상을 읽어보세요

사용 가능한 서비스 또는 분석기

모든 분석기 전체 목록은 문서에서 확인할 수 있습니다.

유형	사용 가능한 분석기
내장 모듈	- 정적 Office 문서, RTF, PDF, PE, ELF, APK 파일 분석 및 메타데이터 추출 - 문자열 난독화 해제 및 분석 (FLOSS, Stringsifter, ...) - Yara, ClamAV (다양한 공개 규칙 사용 가능. 사용자 정의 규칙 추가 가능) - Qiling 및 Speakeasy를 사용한 PE 에뮬레이션 - PE 서명 검증 - PE 기능 추출 (CAPA 및 Blint) - JavaScript 에뮬레이션 (Box-js) - Android 악성코드 분석 (Quark-Engine, Androguard, Mobsf, ...) - SPF 및 DMARC 검증기 - Suricata 및 Hfinger를 사용한 PCAP 분석 - Honeyclient (Thug, Selenium) - 스캐너 (WAD, Nuclei, ...) - 더 많음...
외부 서비스	- Abuse.ch MalwareBazaar/URLhaus/Threatfox/YARAify - GreyNoise v2 - Intezer - VirusTotal v3 - Crowdsec - URLscan - Shodan - AlienVault OTX - Intelligence_X - MISP - 더 많음...

유형

사용 가능한 분석기

내장 모듈

- 정적 Office 문서, RTF, PDF, PE, ELF, APK 파일 분석 및 메타데이터 추출
- 문자열 난독화 해제 및 분석 (FLOSS, Stringsifter, ...)
- Yara, ClamAV (다양한 공개 규칙 사용 가능. 사용자 정의 규칙 추가 가능)
- Qiling 및 Speakeasy를 사용한 PE 에뮬레이션
- PE 서명 검증
- PE 기능 추출 (CAPA 및 Blint)
- JavaScript 에뮬레이션 (Box-js)
- Android 악성코드 분석 (Quark-Engine, Androguard, Mobsf, ...)
- SPF 및 DMARC 검증기
- Suricata 및 Hfinger를 사용한 PCAP 분석
- Honeyclient (Thug, Selenium)
- 스캐너 (WAD, Nuclei, ...)
- 더 많음...

외부 서비스