intelowlproject/intelowlМасштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом, REST API и автоматизированными рабочими процессами для аналитиков SOC и команд DFIR.
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl Вы хотите получить **данные об угрозах** о вредоносной программе, IP-адресе или домене? Вы хотите получать такие данные из нескольких источников одновременно, используя **один API-запрос**? Вы попали по адресу! IntelOwl — это решение с открытым исходным кодом для управления разведкой угроз в масштабе. Оно интегрирует ряд анализаторов, доступных онлайн, и множество передовых инструментов анализа вредоносного ПО. ### Возможности Это приложение создано для **масштабирования** и **ускорения получения информации об угрозах**. Оно предоставляет: - **Обогащение данных об угрозах** для файлов, а также наблюдаемых объектов (IP, домен, URL, хэш и т.д.). - Полноценные REST API, написанные на Django и Python. - Простой способ интеграции в ваш набор инструментов безопасности для автоматизации типовых задач, которые обычно выполняются, например, аналитиками SOC вручную. (Благодаря официальным библиотекам [pyintelowl](https://github.com/intelowlproject/pyintelowl) и [go-intelowl](https://github.com/intelowlproject/go-intelowl)) - **Встроенный графический интерфейс**: предоставляет такие функции, как панель управления, визуализация аналитических данных, удобные формы для запроса нового анализа и т.д. - **Фреймворк**, состоящий из модульных компонентов, называемых **Плагины**: - *анализаторы*, которые могут быть запущены либо для получения данных из внешних источников (таких как VirusTotal или AbuseIPDB), либо для генерации разведданных из внутренних инструментов (таких как Yara или Oletools) - *коннекторы*, которые могут быть запущены для экспорта данных на внешние платформы (такие как MISP или OpenCTI) - *связки (pivots)*, предназначенные для запуска цепочки анализов и связывания их друг с другом - *визуализаторы*, предназначенные для создания пользовательских визуализаций результатов анализаторов в GUI - *ингесторы (ingestors)*, которые позволяют автоматически загружать поток наблюдаемых объектов или файлов в сам IntelOwl - *плейбуки (playbooks)*, предназначенные для упрощения повторяемости анализа - *модели данных* для отображения различных данных, извлеченных из анализаторов, в единую общую схему - *артефакты*, представляющие собой представления наблюдаемых объектов или файлов, которые могут быть проанализированы несколько раз для различных оценок - *события пользователя*, которые позволяют пользователям добавлять пользовательскую оценку или дополнительную информацию к любому артефакту - Отправная точка для **расследований** аналитиков: пользователи могут регистрировать свои находки, коррелировать найденную информацию и сотрудничать... всё в одном месте ### Документация Мы стараемся поддерживать нашу документацию хорошо написанной, понятной и всегда актуальной. Всю информацию об установке, использовании, настройке и участии можно найти [здесь](https://intelowlproject.github.io/docs/) ### Публикации и СМИ Чтобы узнать больше о проекте и его развитии с течением времени, вам может быть интересно прочитать [официальные сообщения в блоге и/или видео о проекте, перейдя по этой ссылке](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media) ### Доступные сервисы или анализаторы Полный список всех доступных анализаторов можно найти в [документации](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers). | Тип | Доступные анализаторы | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Встроенные модули | - Статический анализ документов Office, RTF, PDF, PE, ELF, APK и извлечение метаданных<br/> - Деобфускация и анализ строк ([FLOSS](https://github.com/mandiant/flare-floss), [Stringsifter](https://github.com/mandiant/stringsifter), ...)<br/> - [Yara](https://virustotal.github.io/yara/), [ClamAV](https://www.clamav.net/) (доступно много публичных правил. Вы также можете добавить свои собственные)<br/> - Эмуляция PE с помощью [Qiling](https://github.com/qilingframework/qiling) и [Speakeasy](https://github.com/mandiant/speakeasy)<br/> - Проверка подписи PE<br/> - Извлечение возможностей PE ([CAPA](https://github.com/mandiant/capa) и [Blint](https://github.com/owasp-dep-scan/blint))<br/> - Эмуляция JavaScript ([Box-js](https://github.com/CapacitorSet/box-js))<br/> - Анализ вредоносного ПО для Android ([Quark-Engine](https://github.com/quark-engine/quark-engine), [Androguard](https://github.com/androguard/androguard), [Mobsf](https://github.com/MobSF/mobsfscan/), ...)<br/> - Валидатор SPF и DMARC<br/> - Анализ PCAP с помощью [Suricata](https://github.com/OISF/suricata) и [Hfinger](https://github.com/CERT-Polska/hfinger) <br/> - Хани-клиенты ([Thug](https://github.com/buffer/thug), [Selenium](https://github.com/wkeeling/selenium-wire)) <br/> - Сканеры ([WAD](https://github.com/CERN-CERT/WAD), [Nuclei](https://github.com/projectdiscovery/nuclei), ...) <br/> - и другие... | | Внешние сервисы | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - и многие другие... | ## Партнерства и спонсоры Как мейнтейнеры проектов с открытым исходным кодом, мы сильно полагаемся на внешнюю поддержку, чтобы получить ресурсы и время для поддержания проекта в живом состоянии с постоянным выпуском новых функций, исправлений ошибок и общих улучшений. В связи с этим мы присоединились к [Open Collective](https://opencollective.com/intelowl-project), чтобы получить статус некоммерческой организации, эквивалентный статусу некоммерческих организаций в США и ЕС, который позволяет организации прозрачно и с освобождением от налогов получать и управлять пожертвованиями. Пожалуйста, поддержите IntelOwl и всё сообщество. <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego Logo"/></a> [Certego](https://certego.net/?utm_source=intelowl) — это поставщик услуг MDR (управляемое обнаружение и реагирование) и Threat Intelligence, базирующийся в Италии. IntelOwl родился в отделе исследований и разработок Threat Intelligence компании Certego и в основном поддерживается и обновляется благодаря им. #### The Honeynet Project <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org logo"> </a> [The Honeynet Project](https://www.honeynet.org) — это некоммерческая организация, работающая над созданием инструментов кибербезопасности с открытым исходным кодом и обменом знаниями о киберугрозах. Благодаря Honeynet мы разместили публичную демонстрацию приложения [здесь](https://intelowl.honeynet.org). Если вы заинтересованы, пожалуйста, свяжитесь с членом Honeynet или мейнтейнером IntelOwl, чтобы получить доступ к публичному сервису. #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC logo"> </a> С момента своего создания этот проект участвует в [Google Summer of Code](https://summerofcode.withgoogle.com/) (GSoC)! Если вы заинтересованы в участии в следующем Google Summer of Code, ознакомьтесь со всей информацией в [специальном репозитории](https://github.com/intelowlproject/gsoc)! #### Docker В 2021 году IntelOwl присоединился к официальной [программе Docker Open Source](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/). Это позволяет разработчикам IntelOwl легко управлять образами Docker и сосредоточиться на написании кода. Официальные образы Docker IntelOwl можно найти [здесь](https://hub.docker.com/search?q=intelowlproject). #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) В 2022 году IntelOwl присоединился к официальной [программе DigitalOcean Open Source](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl). ## Об авторе и мейнтейнерах Не стесняйтесь обращаться к основным разработчикам в любое время в Twitter: - [Matteo Lodi](https://twitter.com/matte_lodi): Автор и главный мейнтейнер - [Daniele Rosetti](https://github.com/drosetti): Фронтенд-мейнтейнер - [Federico Gibertoni](https://x.com/fgibertoni1): Мейнтейнер и помощник сообщества - [Simone Berni](https://twitter.com/0ssig3no): Ключевой участник - [Eshaan Bansal](https://twitter.com/eshaan7_): Ключевой участник
