circl/ail-frameworkAIL 프레임워크 - 분석 정보 유출 프레임워크. 프로젝트가 https://github.com/ail-project 로 이동되었습니다.
비정형 정보의 수집, 크롤링, 처리 및 분석을 위한 오픈소스 프레임워크.
AIL 프레임워크는 클리어 웹, Tor, I2P, 채팅, 파일 및 외부 피드에서 비정형 데이터를 수집, 크롤링, 처리 및 분석하기 위한 오픈소스 플랫폼입니다.
원래 CIRCL에서 개발된 AIL은 분석가가 추출, 태깅, 탐지, 상관관계 및 조사 워크플로를 통해 원시적이고 지저분한 콘텐츠를 구조화된 인텔리전스로 변환할 수 있도록 지원합니다.
AIL(정보 유출 분석)은 비정형 정보의 수집, 크롤링, 처리 및 분석을 위한 오픈소스 프레임워크입니다. 분석가가 다양한 소스에서 관련 정보를 추출, 탐지, 상관관계 분석 및 공유하는 데 도움을 주어 위협 인텔리전스, 유출 분석 및 조사 워크플로를 지원합니다.
AIL이 포함하는 것:
AIL은 실용적인 인텔리전스 워크플로를 따릅니다:
AIL은 현재 v6.7이며 최근 릴리스에서 검색, 이미지 분석, 크롤링 및 문서 처리 기능이 크게 확장되었습니다.
주요 내용:
트래커는 사용자 정의 규칙 또는 패턴으로, AIL이 수집한 관련 정보를 자동으로 탐지, 태깅하고 분석가에게 알립니다.
지원되는 트래커 유형:
탐지 기능 포함:
AIL은 또한 **레트로 헌트(Retro Hunts)**를 지원하여 분석가가 새로 생성된 YARA 규칙을 과거 데이터에 대해 실행하여 이전에 놓친 콘텐츠를 발견할 수 있습니다.
AIL은 지저분하고 현실 세계의 데이터를 다뤄야 하는 분석가를 위해 만들어졌습니다:
이러한 소스를 별도로 처리하는 대신, AIL은 검색 가능하고 상관관계가 있으며 실행 가능한 인텔리전스로 전환하는 데 도움을 줍니다.
AIL 프레임워크를 설치하려면:
# 저장소 클론
git clone https://github.com/ail-project/ail-framework.git
cd ail-framework
git submodule update --init --recursive
# Debian/Ubuntu 기반 배포판에서 종속성 설치
./installing_deps.sh
# AIL 시작
cd bin
./LAUNCH.sh -l
기본 installing_deps.sh 스크립트는 Debian 및 Ubuntu 기반 배포판을 대상으로 합니다.
일부 선택적 구성 요소는 Lacus 크롤러, Meilisearch 검색 인덱서 및 번역을 포함한 추가 구성이 필요합니다. 자세한 설정 지침은 HOWTO를 참조하세요.
cd bin
./LAUNCH.sh -l
웹 인터페이스는 다음에서 사용할 수 있습니다:
https://localhost:7000/
기본 자격 증명은 DEFAULT_PASSWORD 파일에 저장되며 비밀번호가 변경되면 파일이 제거됩니다.
AIL 프레임워크 사용 및 확장 방법에 대한 교육 자료는 ail-project/ail-training에서 확인할 수 있습니다.
개인정보 및 GDPR 관련 고려 사항에 대한 정보는 문서 정보 유출 분석 및 수집, 분석 및 공유 정보 유출 맥락에서의 GDPR을 참조하세요.
이 문서는 특히 일반 데이터 보호 규정(GDPR) 범위 내에서 AIL을 합법적으로 사용하는 방법에 대한 지침을 제공합니다.
학술 작업에서 AIL을 사용하거나 참조하는 경우 다음과 같이 인용할 수 있습니다:
@inproceedings{mokaddem2018ail,
title={AIL-The design and implementation of an Analysis Information Leak framework},
author={Mokaddem, Sami and Wagener, G{\'e}rard and Dulaunoy, Alexandre},
booktitle={2018 IEEE International Conference on Big Data (Big Data)},
pages={5049--5057},
year={2018},
organization={IEEE}
}
AIL은 유럽 연합의 지원을 받아 HOPLITE 유럽 프로젝트 및 AIPITCH 유럽 프로젝트의 일환으로 개발 및 유지 관리되고 있습니다.
유럽 연합의 공동 자금 지원을 받았습니다. 그러나 표현된 견해와 의견은 저자(들)의 것이며 반드시 유럽 연합 또는 유럽 사이버보안 역량 센터의 견해를 반영하는 것은 아닙니다. 유럽 연합이나 자금 지원 기관은 이에 대해 책임을 지지 않습니다.
Copyright (C) 2014 Jules Debra
Copyright (c) 2021 Olivier Sagit
Copyright (C) 2014-2026 CIRCL - Computer Incident Response Center Luxembourg
Copyright (c) 2014-2024 Raphaël Vinot
Copyright (c) 2014-2026 Alexandre Dulaunoy
Copyright (c) 2016-2024 Sami Mokaddem
Copyright (c) 2018-2026 Thirion Aurélien
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU Affero General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU Affero General Public License for more details.
You should have received a copy of the GNU Affero General Public License
along with this program. If not, see <http://www.gnu.org/licenses/>.