POC : OSINT с LLM

Этот репозиторий демонстрирует разведку доменов, IP-адресов и email с помощью LLM-управляемых отчетов по безопасности..

Обзор

Проект разделен на два основных компонента:

1. Модули разведки
2. LLM-анализ и формирование отчетов

Модули разведки

Назначение

Сбор информации об IP-адресе, домене или email

Подход

• OSINT домена:

  • WHOIS Lookup

  • Сбор информации через Shodan

  • Проверка SSL-сертификата

  • Статус VirusTotal "вредоносный/чистый"

• Разведка IP:

  • Оценка и классификация AbuseIPDB

• Разведка email:

  • Поиск утечек/раскрытий

LLM-анализ и формирование отчетов

• Преобразует технические данные OSINT в понятные человеку сводки

• Извлекает ключевые выводы и сведения о рисках

• Формирует отчеты

Требуемые API-ключи для модулей OSINT

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

Использование

Установка зависимостей

pip3 install -r requirements.txt

Демонстрация

python3 main.py

По завершении:

• Выполняется OSINT-разведка

• LLM анализирует результаты

• Отчет сохраняется в /reports/

Демонстрация с доменом

Демонстрация с IP-адресом

Демонстрация с email

Примечания

• Скрипты предназначены для локального запуска в среде Python 3.13+ с перечисленными зависимостями.
• Установите Ollama на свой компьютер и добавьте модель MISTRAL.
• Этот POC предназначен только для образовательных целей.