ciscocsirt/gosintO framework GOSINT é um projeto usado para coletar, processar e exportar indicadores de comprometimento (IOCs) de alta qualidade.
O framework GOSINT é um projeto usado para coletar, processar e exportar indicadores de comprometimento (IOCs) de alta qualidade. O GOSINT permite que um analista de segurança colete e padronize inteligência de ameaças estruturada e não estruturada. Aplicar inteligência de ameaças às operações de segurança enriquece os dados de alerta com confiança, contexto e co-ocorrência adicionais. Isso significa que você aplica pesquisas de terceiros aos dados de eventos de segurança para identificar indicadores semelhantes, ou idênticos, de comportamento malicioso. O framework é escrito em Go com um frontend em JavaScript.
Por favor, encontre o procedimento de instalação em http://gosint.readthedocs.io/en/latest/installation.html
Existem três maneiras de iniciar e executar:
Atualizar é simples e incentivado à medida que bugs são relatados e corrigidos ou novos recursos são adicionados. Para atualizar sua instância do GOSINT, obtenha a versão mais recente do GOSINT do repositório e execute novamente o comando de compilação para compilar o binário atualizado.
godep go build -o gosint
O GOSINT precisa de uma configuração inicial rápida para começar a usar os recursos do framework. Todas as configurações que você precisará especificar podem ser encontradas na guia "Settings".
Por favor, encontre o procedimento de configuração em http://gosint.readthedocs.io/en/latest/configuration.html
Por favor, encontre as instruções de uso em http://gosint.readthedocs.io/en/latest/use.html