POC : LLM 기반 OSINT

이 저장소는 LLM 기반 보안 보고를 통한 도메인, IP, 이메일 정찰을 시연합니다..

개요

이 프로젝트는 두 가지 주요 구성 요소로 나뉩니다:

1. 정찰 모듈
2. LLM 분석 및 보고

정찰 모듈

목적

IP, 도메인 또는 이메일에 대한 정보 수집

접근 방식

• 도메인 OSINT:

  • WHOIS 조회

  • Shodan 정보 수집

  • SSL 인증서 검증

  • VirusTotal "악성/정상" 상태

• IP 정찰:

  • AbuseIPDB 점수 및 분류

• 이메일 정찰:

  • 유출/노출 조회

LLM 분석 및 보고

• 기술적 OSINT를 사람이 읽을 수 있는 요약으로 변환

• 주요 발견 사항 및 위험 인사이트 추출

• 보고서 생성

OSINT 모듈에 필요한 API 키

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

사용 방법

의존성 설치

pip3 install -r requirements.txt

데모

python3 main.py

완료되면:

• OSINT 정찰 실행

• LLM이 결과 분석

• 보고서가 /reports/에 저장됨

도메인 데모

IP 데모

이메일 데모

참고 사항

• 스크립트는 나열된 의존성이 포함된 Python 3.13+ 환경에서 로컬로 실행되도록 설계되었습니다.
• 사용자 머신에 Ollama를 설치하고 MISTRAL 모델을 추가하세요.
• 이 POC는 교육 목적으로만 사용됩니다.