ciscocsirt/gosintGOSINT 프레임워크는 고품질 침해 지표(IOC)를 수집, 처리, 내보내기 위한 프로젝트입니다.
GOSINT 프레임워크는 고품질 침해 지표(IOC)를 수집, 처리 및 내보내는 데 사용되는 프로젝트입니다. GOSINT를 사용하면 보안 분석가가 구조화된 위협 인텔리전스와 비구조화된 위협 인텔리전스를 수집하고 표준화할 수 있습니다. 위협 인텔리전스를 보안 운영에 적용하면 추가적인 신뢰도, 컨텍스트 및 동시 발생 정보로 경고 데이터가 풍부해집니다. 이는 타사의 연구를 보안 이벤트 데이터에 적용하여 유사하거나 동일한 악성 행위 지표를 식별한다는 의미입니다. 프레임워크는 Go로 작성되었으며 JavaScript 프론트엔드를 사용합니다.
설치 절차는 http://gosint.readthedocs.io/en/latest/installation.html 에서 확인하세요.
다음 세 가지 방법으로 실행할 수 있습니다:
버그가 보고되어 수정되거나 새로운 기능이 추가될 때 업데이트는 간단하며 권장됩니다. GOSINT 인스턴스를 업데이트하려면 리포지토리에서 최신 버전의 GOSINT를 가져와 빌드 명령을 다시 실행하여 업데이트된 바이너리를 컴파일하세요.
godep go build -o gosint
GOSINT는 프레임워크 기능을 사용하기 위해 몇 가지 빠른 초기 구성이 필요합니다. 지정해야 할 모든 설정은 "Settings" 탭에서 확인할 수 있습니다.
구성 절차는 http://gosint.readthedocs.io/en/latest/configuration.html 에서 확인하세요.
사용 방법은 http://gosint.readthedocs.io/en/latest/use.html 에서 확인하세요.