intelowlproject/intelowl확장 가능한 위협 인텔리전스 플랫폼으로, 200개 이상의 분석기를 사용하여 관찰 가능 항목과 파일을 강화하며, SOC 분석가 및 DFIR 팀을 위한 내장 GUI, REST API, 자동화된 워크플로를 제공합니다.
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl **위협 인텔리전스 데이터**를 악성코드, IP 주소 또는 도메인에 대해 얻고 싶으신가요? **단일 API 요청**으로 여러 소스에서 동시에 이런 데이터를 얻고 싶으신가요? 바로 이곳이 적합합니다! IntelOwl은 위협 인텔리전스를 대규모로 관리하기 위한 오픈 소스 솔루션입니다. 온라인에서 사용할 수 있는 다양한 분석기와 최첨단 악성코드 분석 도구를 통합하고 있습니다. ### 기능 이 애플리케이션은 **확장성**과 **위협 정보 검색 속도 향상**을 목표로 설계되었습니다. 제공하는 기능: - 파일 및 관찰 가능 항목(IP, 도메인, URL, 해시 등)에 대한 **위협 인텔리전스 강화** - Django와 Python으로 작성된 완전한 REST API - 일반적으로 SOC 분석가가 수동으로 수행하는 작업을 자동화하기 위해 보안 도구 스택에 쉽게 통합 가능 (공식 라이브러리 [pyintelowl](https://github.com/intelowlproject/pyintelowl) 및 [go-intelowl](https://github.com/intelowlproject/go-intelowl) 덕분) - **내장 GUI**: 대시보드, 분석 데이터 시각화, 새로운 분석 요청을 위한 사용자 친화적인 폼 등 제공 - **플러그인**이라는 모듈식 구성 요소로 이루어진 **프레임워크**: - *분석기*: 외부 소스(예: VirusTotal, AbuseIPDB)에서 데이터 검색 또는 내부 도구(예: Yara, Oletools)로 인텔리전스 생성 - *커넥터*: 데이터를 외부 플랫폼(예: MISP, OpenCTI)으로 내보내기 - *피벗*: 분석 체인 실행을 트리거하고 상호 연결하도록 설계 - *시각화 도구*: GUI에서 분석기 결과의 사용자 정의 시각화를 생성하도록 설계 - *수집기*: IntelOwl 자체로 관찰 가능 항목 또는 파일의 스트림을 자동으로 수집 - *플레이북*: 분석을 쉽게 반복 가능하게 함 - *데이터 모델*: 분석기에서 추출한 다양한 데이터를 단일 공통 스키마에 매핑 - *아티팩트*: 여러 번 분석할 수 있는 관찰 가능 항목 또는 파일의 표현 - *사용자 이벤트*: 사용자가 모든 아티팩트에 사용자 정의 평가 또는 추가 정보를 추가할 수 있음 - 분석가 **조사**의 시작점: 사용자는 발견 사항을 등록하고, 찾은 정보를 연관시키며, 협업할 수 있습니다. 모두 한 곳에서! ### 문서 저희는 문서를 잘 작성하고, 이해하기 쉽고, 항상 최신 상태로 유지하기 위해 노력합니다. 설치, 사용, 구성 및 기여에 관한 모든 정보는 [여기](https://intelowlproject.github.io/docs/)에서 확인할 수 있습니다. ### 발표 및 미디어 프로젝트와 시간에 따른 성장에 대해 더 알고 싶다면, [이 링크를 클릭하여 프로젝트에 관한 공식 블로그 게시물 및/또는 영상을 읽어보세요](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### 사용 가능한 서비스 또는 분석기 모든 분석기 전체 목록은 [문서](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers)에서 확인할 수 있습니다. | 유형 | 사용 가능한 분석기 | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 내장 모듈 | - 정적 Office 문서, RTF, PDF, PE, ELF, APK 파일 분석 및 메타데이터 추출<br/> - 문자열 난독화 해제 및 분석 ([FLOSS](https://github.com/mandiant/flare-floss), [Stringsifter](https://github.com/mandiant/stringsifter), ...)<br/> - [Yara](https://virustotal.github.io/yara/), [ClamAV](https://www.clamav.net/) (다양한 공개 규칙 사용 가능. 사용자 정의 규칙 추가 가능)<br/> - [Qiling](https://github.com/qilingframework/qiling) 및 [Speakeasy](https://github.com/mandiant/speakeasy)를 사용한 PE 에뮬레이션<br/> - PE 서명 검증<br/> - PE 기능 추출 ([CAPA](https://github.com/mandiant/capa) 및 [Blint](https://github.com/owasp-dep-scan/blint))<br/> - JavaScript 에뮬레이션 ([Box-js](https://github.com/CapacitorSet/box-js))<br/> - Android 악성코드 분석 ([Quark-Engine](https://github.com/quark-engine/quark-engine), [Androguard](https://github.com/androguard/androguard), [Mobsf](https://github.com/MobSF/mobsfscan/), ...)<br/> - SPF 및 DMARC 검증기<br/> - [Suricata](https://github.com/OISF/suricata) 및 [Hfinger](https://github.com/CERT-Polska/hfinger)를 사용한 PCAP 분석 <br/> - Honeyclient ([Thug](https://github.com/buffer/thug), [Selenium](https://github.com/wkeeling/selenium-wire)) <br/> - 스캐너 ([WAD](https://github.com/CERN-CERT/WAD), [Nuclei](https://github.com/projectdiscovery/nuclei), ...) <br/> - 더 많음... | | 외부 서비스 | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - 더 많음... | ## 파트너십 및 후원자 오픈 소스 프로젝트 유지 관리자로서, 우리는 프로젝트를 계속 유지하고 새로운 기능, 버그 수정 및 일반 개선 사항을 지속적으로 출시하기 위해 외부 지원에 크게 의존합니다. 이에 따라, 우리는 [Open Collective](https://opencollective.com/intelowl-project)에 가입하여 미국 및 EU 비영리 단체와 동등한 지위를 획득했습니다. 이를 통해 조직은 세금 면제와 투명하게 기부금을 수령하고 관리할 수 있습니다. IntelOwl과 모든 커뮤니티를 지원해 주세요. <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego Logo"/></a> [Certego](https://certego.net/?utm_source=intelowl)는 이탈리아에 기반을 둔 MDR(Managed Detection and Response) 및 위협 인텔리전스 제공업체입니다. IntelOwl은 Certego의 위협 인텔리전스 R&D 부서에서 탄생했으며, 대부분 그들의 지원 덕분에 유지 관리되고 업데이트됩니다. #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org logo"> </a> [The Honeynet Project](https://www.honeynet.org)는 오픈 소스 사이버 보안 도구를 만들고 사이버 위협에 대한 지식을 공유하는 비영리 단체입니다. Honeynet 덕분에 우리는 [여기](https://intelowl.honeynet.org)에 애플리케이션의 공개 데모를 호스팅하고 있습니다. 관심이 있으시면 Honeynet 회원 또는 IntelOwl 유지 관리자에게 연락하여 공개 서비스에 대한 액세스 권한을 받으세요. #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC logo"> </a> 이 프로젝트는 탄생 이후 [Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC)에 참여해 왔습니다! 다음 Google Summer of Code에 참여하고 싶다면, [전용 저장소](https://github.com/intelowlproject/gsoc)에서 모든 정보를 확인하세요! #### Docker 2021년 IntelOwl은 공식 [Docker 오픈 소스 프로그램](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/)에 가입했습니다. 이를 통해 IntelOwl 개발자는 Docker 이미지를 쉽게 관리하고 코드 작성에 집중할 수 있습니다. 공식 IntelOwl Docker 이미지는 [여기](https://hub.docker.com/search?q=intelowlproject)에서 확인할 수 있습니다. #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) 2022년 IntelOwl은 공식 [DigitalOcean 오픈 소스 프로그램](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl)에 가입했습니다. ## 저자 및 유지 관리자 정보 주요 개발자에게 언제든지 Twitter로 연락주세요: - [Matteo Lodi](https://twitter.com/matte_lodi): 저자 및 주요 유지 관리자 - [Daniele Rosetti](https://github.com/drosetti): 프론트엔드 유지 관리자 - [Federico Gibertoni](https://x.com/fgibertoni1): 유지 관리자 및 커뮤니티 어시스턴트 - [Simone Berni](https://twitter.com/0ssig3no): 주요 기여자 - [Eshaan Bansal](https://twitter.com/eshaan7_): 주요 기여자
