Associated-Threat-Analyzer

참고 : 개인정보 보호법은 악성 도메인 및 IP 공유에 대해 어떻게 규정하나요? USAGE_POLICY.md 및 LICENSE를 확인하세요.

설명

Associated-Threat-Analyzer는 로컬 악성 도메인 및 IPv4 목록을 사용하여 웹 애플리케이션과 연관된 악성 IPv4 주소와 도메인 이름을 탐지합니다.

스크린샷

설치

Git에서

git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git
cd associated-threat-analyzer && pip3 install -r requirements.txt
python3 analyzer.py -d target-web.com

Dockerfile에서

Dockerfile을 빌드한 후 이 애플리케이션을 컨테이너에서 실행할 수 있습니다.

경고: Docker 컨테이너를 실행하려는 경우, Associated Threat Analyzer는 자체 악성 IP 및 도메인 목록을 사용할 것을 권장합니다. 유지관리자가 Docker 이미지의 기본 악성 IP 및 도메인 목록을 업데이트하지 않을 수 있기 때문입니다.

docker build -t osmankandemir/threatanalyzer .
docker run osmankandemir/threatanalyzer -d target-web.com

DockerHub에서

docker pull osmankandemir/threatanalyzer
docker run osmankandemir/threatanalyzer -d target-web.com

사용법

-d DOMAIN , --domain DOMAIN 입력 대상. --domain target-web1.com
-t DOMAINSFILE, --DomainsFile 비교할 악성 도메인 목록. -t SampleMaliciousDomains.txt
-i IPSFILE, --IPsFile 비교할 악성 IP 목록. -i SampleMaliciousIPs.txt
-o JSON, --json JSON JSON 출력. --json

완료

• 도메인 주소의 1차 깊이 스캔.

할 일 목록

• 대상 웹 애플리케이션에 대한 3차 또는 더 깊은 정적 파일 스캔.

다른 링크된 GitHub 프로젝트. 살펴보세요.

Indicator-Intelligence v1.1.1이 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다.

https://github.com/OsmanKandemir/indicator-intelligence

기본 악성 IP 및 도메인 출처

https://github.com/stamparm/blackbook

https://github.com/stamparm/ipsum

개발 및 기여

참조: CONTRIBUTING.md

라이선스

Copyright (c) 2023 Osman Kandemir
GPL-3.0 라이선스에 따라 사용이 허가됩니다.

후원

Associated Threat Analyzer가 마음에 드시고 지원을 표시하고 싶다면 아래 버튼을 사용하여 개발자에게 Buy A Coffee 또는 Github Sponsors 기능을 이용할 수 있습니다.

또는

후원하기: https://github.com/sponsors/OsmanKandemir 😊

여러분의 지원에 깊이 감사드립니다😊