Threat-Intelligence-Hunter

TIH é uma ferramenta de inteligência que ajuda na busca por IOCs em vários feeds de segurança disponíveis publicamente e algumas APIs conhecidas. A ideia por trás da ferramenta é facilitar a busca e o armazenamento de IOCs frequentemente adicionados para criar seu próprio conjunto de indicadores.

#Threat-Intelligence-Hunter

####Resumo TIH é uma ferramenta de inteligência que ajuda na busca por IOCs em vários feeds de segurança disponíveis publicamente e algumas APIs conhecidas. A ideia por trás da ferramenta é facilitar a busca e o armazenamento de IOCs frequentemente adicionados para criar seu próprio conjunto de indicadores.

Requisitos

• Python 2.7
• Argparse
• Requests
• Chaves de API do Virustotal e URLVoid

você pode executar o seguinte comando para instalar todos os pacotes necessários de uma vez.

pip install -r requirements.txt

Funcionalidades

• Armazenamento local de feeds de ameaças

Isso permite que você atualize regularmente seu armazenamento local a partir dos feeds listados em feeds.py. Você pode adicionar sua própria lista favorita se ela estiver faltando na lista.

python tih.py -update

• Verificar um IP contra feeds de ameaças existentes e seu banco de dados local

python tih.py -ip <IP Address to lookup>

• Verificar lista de IPs em massa(em um arquivo de texto)

python tih.py -list <file.txt>

• Verificar hash MD5

python tih.py -md5 <hash>

• Verificar URL para blacklist

python tih.py -url <your_url>

• Verificar reputação de IP/URL (Atualmente suporta URLVoid e Virustotal) Antes de usar este recurso, certifique-se de ter adicionado suas chaves públicas para URLVoid e VT em urlvoid.py e vt.py respectivamente.

python tih.py -repo <URL/IP>

Versão Final -> Darklord

Sem mais limites. Continue adicionando suas atualizações e mudanças

Versão Anterior -> Bellatrix Lestrange

Esta versão terá uma saída e mecanismo de busca mais organizados.

Versão Atual -> Peter Pettigrew v0.8

Esta versão adiciona suporte para armazenamento local de feeds.

Versões Anteriores ->

Rita Skeeter v0.6

Esta versão terá suporte para domínios como indicadores.

Esta versão terá suporte para MD5 como entrada de linha de comando, bem como uma lista dentro de um arquivo TXT.

Agora suporta uma lista de endereços IP como indicadores. Suporta IPs únicos ou múltiplos como argumentos de linha de comando e analisa contra uma lista de indicadores.