intelowlproject/intelowlPlataforma de inteligência de ameaças escalável que enriquece observáveis e arquivos usando mais de 200 analisadores, com GUI integrada, API REST e fluxos de trabalho automatizados para analistas de SOC e equipes de DFIR.
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl Você quer obter **dados de inteligência de ameaças** sobre um malware, um endereço IP ou um domínio? Quer obter esse tipo de dados de múltiplas fontes ao mesmo tempo usando **uma única requisição de API**? Você está no lugar certo! IntelOwl é uma solução Open Source para gerenciamento de Inteligência de Ameaças em escala. Ela integra diversos analisadores disponíveis online e várias ferramentas de análise de malware de ponta. ### Funcionalidades Esta aplicação foi criada para **escalar** e **acelerar a recuperação de informações sobre ameaças**. Ela fornece: - **Enriquecimento de Inteligência de Ameaças** para arquivos, bem como para observáveis (IP, Domínio, URL, hash, etc). - APIs REST completas escritas em Django e Python. - Uma maneira fácil de ser integrada em sua pilha de ferramentas de segurança para automatizar tarefas comuns geralmente realizadas, por exemplo, manualmente por analistas de SOC. (Graças às bibliotecas oficiais [pyintelowl](https://github.com/intelowlproject/pyintelowl) e [go-intelowl](https://github.com/intelowlproject/go-intelowl)) - Uma **GUI embutida**: fornece funcionalidades como dashboard, visualizações de dados de análise, formulários fáceis de usar para solicitar novas análises, etc. - Um **framework** composto por componentes modulares chamados **Plugins**: - *analisadores* que podem ser executados para recuperar dados de fontes externas (como VirusTotal ou AbuseIPDB) ou para gerar inteligência a partir de ferramentas internas disponíveis (como Yara ou Oletools) - *conectores* que podem ser executados para exportar dados para plataformas externas (como MISP ou OpenCTI) - *pivôs* projetados para desencadear a execução de uma cadeia de análises e conectá-las entre si - *visualizadores* projetados para criar visualizações personalizadas dos resultados dos analisadores na GUI - *ingestores* que permitem ingerir automaticamente fluxos de observáveis ou arquivos para o próprio IntelOwl - *playbooks* que visam tornar a análise facilmente repetível - *modelos de dados* para mapear os diferentes dados extraídos dos analisadores para um único esquema comum - *artefatos* que são representações de observáveis ou arquivos que podem ser analisados várias vezes para diferentes avaliações - *eventos de usuário* que permitem aos usuários adicionar avaliações personalizadas ou informações adicionais a qualquer artefato - Um ponto de partida para **Investigações** de analistas: os usuários podem registrar suas descobertas, correlacionar as informações encontradas e colaborar... tudo em um único lugar ### Documentação Nós nos esforçamos para manter nossa documentação bem escrita, fácil de entender e sempre atualizada. Todas as informações sobre instalação, uso, configuração e contribuição podem ser encontradas [aqui](https://intelowlproject.github.io/docs/) ### Publicações e Mídia Para saber mais sobre o projeto e seu crescimento ao longo do tempo, você pode se interessar em ler [as postagens oficiais do blog e/ou vídeos sobre o projeto clicando neste link](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### Serviços ou analisadores disponíveis Você pode ver a lista completa de todos os analisadores disponíveis na [documentação](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers). | Tipo | Analisadores Disponíveis | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Módulos internos | - Análise estática de documentos Office, RTF, PDF, PE, ELF, APK e extração de metadados<br/> - Desofuscação e análise de strings ([FLOSS](https://github.com/mandiant/flare-floss), [Stringsifter](https://github.com/mandiant/stringsifter), ...)<br/> - [Yara](https://virustotal.github.io/yara/), [ClamAV](https://www.clamav.net/) (muitas regras públicas estão disponíveis. Você também pode adicionar suas próprias regras)<br/> - Emulação de PE com [Qiling](https://github.com/qilingframework/qiling) e [Speakeasy](https://github.com/mandiant/speakeasy)<br/> - Verificação de assinatura PE<br/> - Extração de capacidades PE ([CAPA](https://github.com/mandiant/capa) e [Blint](https://github.com/owasp-dep-scan/blint))<br/> - Emulação de Javascript ([Box-js](https://github.com/CapacitorSet/box-js))<br/> - Análise de malware Android ([Quark-Engine](https://github.com/quark-engine/quark-engine), [Androguard](https://github.com/androguard/androguard), [Mobsf](https://github.com/MobSF/mobsfscan/), ...)<br/> - Validador SPF e DMARC<br/> - Análise de PCAP com [Suricata](https://github.com/OISF/suricata) e [Hfinger](https://github.com/CERT-Polska/hfinger) <br/> - Honeyclients ([Thug](https://github.com/buffer/thug), [Selenium](https://github.com/wkeeling/selenium-wire)) <br/> - Scanners ([WAD](https://github.com/CERN-CERT/WAD), [Nuclei](https://github.com/projectdiscovery/nuclei), ...) <br/> - mais... | | Serviços externos | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - muitos mais... | ## Parcerias e patrocinadores Como mantenedores de projetos open source, dependemos fortemente de apoio externo para obter os recursos e tempo para trabalhar na manutenção do projeto, com um lançamento constante de novas funcionalidades, correções de bugs e melhorias gerais. Por isso, nos juntamos ao [Open Collective](https://opencollective.com/intelowl-project) para obter status de nível equivalente a organização sem fins lucrativos nos EUA e UE, o que permite que a organização receba e gerencie doações de forma transparente e com isenção fiscal. Por favor, apoie o IntelOwl e toda a comunidade. <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego Logo"/></a> A [Certego](https://certego.net/?utm_source=intelowl) é uma provedora de MDR (Managed Detection and Response) e Inteligência de Ameaças sediada na Itália. O IntelOwl nasceu da divisão de P&D de Inteligência de Ameaças da Certego e é em grande parte mantido e atualizado graças a eles. #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org logo"> </a> [The Honeynet Project](https://www.honeynet.org) é uma organização sem fins lucrativos que trabalha na criação de ferramentas de segurança cibernética open source e no compartilhamento de conhecimento sobre ameaças cibernéticas. Graças ao Honeynet, estamos hospedando uma demonstração pública da aplicação [aqui](https://intelowl.honeynet.org). Se você estiver interessado, entre em contato com um membro do Honeynet ou com um mantenedor do IntelOwl para obter acesso ao serviço público. #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC logo"> </a> Desde seu nascimento, este projeto participa do [Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC)! Se você está interessado em participar do próximo Google Summer of Code, confira todas as informações disponíveis no [repositório dedicado](https://github.com/intelowlproject/gsoc)! #### Docker Em 2021, IntelOwl entrou para o programa oficial [Docker Open Source Program](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/). Isso permite que os desenvolvedores do IntelOwl gerenciem facilmente as imagens Docker e foquem em escrever o código. Você pode encontrar as imagens oficiais do IntelOwl Docker [aqui](https://hub.docker.com/search?q=intelowlproject). #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) Em 2022, IntelOwl entrou para o programa oficial [DigitalOcean Open Source Program](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl). ## Sobre o autor e mantenedores Sinta-se à vontade para entrar em contato com os principais desenvolvedores a qualquer momento no Twitter: - [Matteo Lodi](https://twitter.com/matte_lodi): Autor e Mantenedor Principal - [Daniele Rosetti](https://github.com/drosetti): Mantenedor do Frontend - [Federico Gibertoni](https://x.com/fgibertoni1): Mantenedor e Assistente da Comunidade - [Simone Berni](https://twitter.com/0ssig3no): Contribuidor Chave - [Eshaan Bansal](https://twitter.com/eshaan7_): Contribuidor Chave
