ThreatLens

ThreatLens를 쓰는 이유

• 다섯 개의 브라우저 탭 대신 하나의 명령
• 원시 로그에서 IOC를 곧바로 자동 추출
• 하나의 API가 실패하거나 속도 제한에 걸려도 나머지를 막지 않음
• 전적으로 무료 API 티어에서 작동
• 로컬 SQLite 캐시 — 반복 조회는 즉시 처리
• 요청 예산 상한으로 통제 불능의 API 비용 방지

적합하지 않은 용도

• 실시간/스트리밍 탐지 파이프라인
• 유료/엔터프라이즈 전용 인텔 피드
• 완전한 SIEM 또는 SOAR 플랫폼 대체

# Investigate a single IP
python main.py -i 45.33.32.156

# Investigate multiple IOC types at once
python main.py -i 45.33.32.156 -d malware.example.com \
  -s d41d8cd98f00b204e9800998ecf8427e -c CVE-2021-44228

# Parse a log file — all IOCs auto-extracted
python main.py --file /var/log/apache2/access.log

# Output JSON instead of Excel
python main.py -i 8.8.8.8 --format json

# Use only specific APIs
python main.py -i 8.8.8.8 --apis abuseipdb virustotal

# Generate every report format at once
python main.py --file access.log --format all

# Lookup a CVE — no API key needed
python main.py -c CVE-2021-44228 --apis nvd --format json

# Verbose / debug mode
python main.py -i 8.8.8.8 -v

# Check a CVE against CISA KEV + EPSS, with an asset-aware decision
python main.py -c CVE-2021-44228 --apis nvd cisa_kev epss \
  --import-assets assets.csv --decision-cards

# Parse a Suricata eve.json and export to Splunk
python main.py --file eve.json --log-format suricata \
  --export splunk

# Build a hash-manifested evidence pack for the investigation
python main.py -i 45.33.32.156 --evidence-pack