Threat-Intelligence-Hunter

TIH — это инструмент разведки, который помогает искать IOCs в нескольких общедоступных источниках безопасности и некоторых известных API. Идея инструмента заключается в облегчении поиска и хранения часто добавляемых IOCs для создания собственного набора индикаторов.

#Threat-Intelligence-Hunter

####Краткое описание TIH — это инструмент разведки, который помогает искать IOCs в нескольких общедоступных источниках безопасности и некоторых известных API. Идея инструмента заключается в облегчении поиска и хранения часто добавляемых IOCs для создания собственного набора индикаторов.

Требования

• Python 2.7
• Argparse
• Requests
• API-ключи от Virustotal и URLVoid

Вы можете выполнить следующую команду для установки всех необходимых пакетов за один раз.

pip install -r requirements.txt

Возможности

• Локальное хранение потоков угроз

Это позволяет вам регулярно обновлять локальное хранилище из перечисленных фидов в feeds.py. Вы можете добавить свой собственный избранный список, если его нет в списке.

python tih.py -update

• Проверка IP-адреса по существующим потокам угроз и локальной базе данных

python tih.py -ip <IP Address to lookup>

• Проверка списка IP-адресов (в текстовом файле)

python tih.py -list <file.txt>

• Проверка MD5-хэша

python tih.py -md5 <hash>

• Проверка URL на наличие в черных списках

python tih.py -url <your_url>

• Проверка репутации IP/URL (в настоящее время поддерживает URLVoid и Virustotal) Перед использованием этой функции убедитесь, что вы добавили свои открытые ключи для URLVoid и VT в urlvoid.py и vt.py соответственно.

python tih.py -repo <URL/IP>

Финальная версия -> Darklord

Больше никаких ограничений. Продолжайте добавлять свои обновления и изменения.

Предыдущая версия -> Bellatrix Lestrange

В этой версии будет более организованный вывод и механизм поиска.

Текущая версия -> Peter Pettigrew v0.8

Эта версия добавляет поддержку локального хранения фидов.

Предыдущие версии ->

Rita Skeeter v0.6

Эта версия будет поддерживать домены в качестве индикаторов.

Эта версия будет поддерживать MD5 в качестве ввода из командной строки, а также списка в TXT-файле.

Теперь поддерживает список IP-адресов в качестве индикаторов. Поддерживает один или несколько IP-адресов в качестве аргументов командной строки и анализирует их по списку индикаторов.