Threat-Intelligence-Hunter

TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다.

#Threat-Intelligence-Hunter

####요약 TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다.

요구사항

• Python 2.7
• Argparse
• Requests
• Virustotal 및 URLVoid의 API 키

다음 명령을 실행하여 필요한 모든 패키지를 한 번에 설치할 수 있습니다.

pip install -r requirements.txt

기능

• 위협 피드의 로컬 저장소

이 기능을 사용하면 feeds.py에 나열된 피드에서 로컬 저장소를 정기적으로 업데이트할 수 있습니다. 목록에 없는 경우 자신이 선호하는 목록을 추가할 수 있습니다.

python tih.py -update

• 기존 위협 피드 및 로컬 데이터베이스와 IP 확인

python tih.py -ip <확인할 IP 주소>

• 대량 IP 주소 목록 확인(텍스트 파일 내)

python tih.py -list <file.txt>

• MD5 해시 확인

python tih.py -md5 <해시>

• 블랙리스트 URL 확인

python tih.py -url <URL>

• IP/URL 평판 확인 (현재 URLVoid 및 Virustotal 지원) 이 기능을 사용하기 전에 URLVoid 및 VT의 공개 키를 각각 urlvoid.py 및 vt.py에 추가했는지 확인하세요.

python tih.py -repo <URL/IP>

최종 버전 -> Darklord

더 이상 제한이 없습니다. 업데이트와 변경 사항을 계속 추가하세요.

이전 버전 -> Bellatrix Lestrange

이 버전은 더 체계적인 출력과 검색 메커니즘을 제공합니다.

현재 버전 -> Peter Pettigrew v0.8

이 버전은 피드의 로컬 저장소를 지원합니다.

이전 버전 ->

Rita Skeeter v0.6

이 버전은 도메인을 지표로 지원합니다.

이 버전은 MD5를 명령줄 입력 및 TXT 파일 내 목록으로 지원합니다.

이제 지표로서 IP 주소 목록을 지원합니다. 단일 또는 다중 IP를 명령줄 인수로 지원하고 지표 목록에 대해 구문 분석합니다.