🔥 AI 驱动的威胁欺骗与情报平台

将攻击者转化为情报来源，通过自适应蜜罐响应

📦 快速开始 • ✨ 特性 • 🔄 工作原理 • 📚 文档 • 🔌 API

由社区提供

🎯 什么是 IFRIT？

IFRIT 是一个智能反向代理，位于互联网和你的应用程序之间，实时分析每个请求。合法流量无缝通过。恶意流量？它会获得 AI 生成的蜜罐响应，浪费攻击者的时间，同时你收集情报。

🏗️ 系统架构

🎨 点击展开交互式图表

```mermaid graph TB subgraph Internet A[👤 Attacker] L[✅ Legitimate User] end

subgraph "IFRIT Proxy Layer"
    B[🛡️ IFRIT Proxy]
    
    subgraph "AI Detection Engine"
        C1[🤖 Claude Sonnet 4]
        C2[🤖 Gemini 2.0 Flash]
    end
    
    subgraph "Threat Intelligence"
        D1[📊 AbuseIPDB]
        D2[🦠 VirusTotal]
        D3[🌍 IPInfo]
    end
end

subgraph Backend
    E[🎯 Your Application]
end

subgraph "Attacker Receives"
    F[🍯 Fake Data<br/>Honeypot Response]
end

subgraph "User Receives"
    G[📦 Real Data<br/>Protected]
end

A -->|Malicious Request| B
L -->|Normal Request| B

B --> C1
B --> C2

B --> D1
B --> D2
B --> D3

B -->|Attack Detected| F
B -->|Legitimate| E
E -->|Response| G

F -.->|Wasted Time| A
G -->|Secure Access| L

style A fill:#ff6b6b,stroke:#c92a2a,stroke-width:2px,color:#fff
style L fill:#51cf66,stroke:#2f9e44,stroke-width:2px,color:#fff
style B fill:#4c6ef5,stroke:#364fc7,stroke-width:3px,color:#fff
style C1 fill:#845ef7,stroke:#5f3dc4,stroke-width:2px,color:#fff
style C2 fill:#845ef7,stroke:#5f3dc4,stroke-width:2px,color:#fff
style D1 fill:#ff922b,stroke:#e8590c,stroke-width:2px,color:#fff
style D2 fill:#ff922b,stroke:#e8590c,stroke-width:2px,color:#fff
style D3 fill:#ff922b,stroke:#e8590c,stroke-width:2px,color:#fff
style E fill:#20c997,stroke:#12b886,stroke-width:2px,color:#fff
style F fill:#fa5252,stroke:#c92a2a,stroke-width:2px,color:#fff
style G fill:#51cf66,stroke:#2f9e44,stroke-width:2px,color:#fff

</details>

**简化流程：**

<div align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/9318/20428ce8d35f40faaa17f7f8c313021a74af35675f384b2db7a60034dbfdcdf2.png" alt="IFRIT 简易流程图" width="650">
</div>

</div>



---


## 🚀 快速入门

> **两分钟之内完成启动并运行**

### 📦 安装

<table>
<tr>
<td width="50%">

**macOS（Apple Silicon）**```bash
curl -L -o ifrit-v0.3.2-darwin-arm64.tar.gz \
  https://github.com/0tSystemsPublicRepos/IfritProxy/releases/download/v0.3.2/ifrit-v0.3.2-darwin-arm64.tar.gz


tar -xzf ifrit-v0.3.2-darwin-arm64.tar.gz
cd ifrit-v0.3.2-darwin-arm64
./install.sh

Linux (x64)```bash curl -LO https://github.com/0tSystemsPublicRepos/\ IfritProxy/releases/download/v0.3.2/
ifrit-v0.3.2-linux-amd64.tar.gz

tar -xzf ifrit-v0.3.2-linux-amd64.tar.gz cd ifrit-v0.3.2-linux-amd64 ./install.sh

</td>
</tr>
</table>

<div align="center">

![Installation Demo](https://assets.kitploit.com/production/public/readmes/9318/f4e135766f0f7e20b4a176526f104f0b2b7b35ec32f5961529d27fa93e749dd2.gif)

*安装演示 — 就是这么简单！*

</div>

### ⚙️ 配置（快速设置）```bash
# 1. Copy template
cp config/default.json.example config/default.json

# 2. Add your API keys
nano config/default.json  # or use your favorite editor

开始的最小配置：```json { "llm": { "provider": "claude", // 👈 Choose: "claude" or "gemini" "claude": { "api_key": "sk-ant-..." // 🔑 Get from console.anthropic.com } }, "proxy": { "listen_port": 8080, "backend_url": "http://localhost:3000" // 🎯 Your app } }

### 🎬 启动

构建源代码或从可用的二进制文件安装```bash
# Build the binary
go build -o ifrit ./cmd/ifrit
(optional: build ifrit-cli as well)

# Start IFRIT (runs in background)
./ifrit &

# 🎉 You're protected! Access dashboard:
open http://localhost:8443

就这样！ IFRIT 现在正在保护您的应用程序。

✨ IFRIT 有何不同？

💎 核心能力

🧠 多 AI 智能

选择您的 AI 提供商，或让 IFRIT 自动回退：

🎯 Claude Sonnet 4 - 业界领先的安全分析
⚡ Gemini 2.0 Flash - 高性价比，快速如闪电
🔄 自动回退 - 无缝切换提供商
💰 降低 90% 成本 - 通过智能缓存实现```json { "provider": "claude", // or "gemini" "cache_ttl": 86400 // 24h learning }

</td>
<td width="50%" valign="top">

### 🗄️ **生产级存储**

适用于任何规模的数据库灵活性：

- **📦 SQLite** - 零配置，单服务器完美选择
- **🐘 PostgreSQL** - 企业级扩展，集群部署
- **🔌 提供商抽象** - 仅需切换配置
- **🛠️ 统一 CLI** - 相同命令，任意数据库```bash
# Works with both!
./ifrit-cli attack list
./ifrit-cli pattern add sql_injection

🎭 自适应欺骗引擎

智能蜜罐响应，不断学习：

🎨 AI生成 - 匹配你应用的逼真虚假数据
📚 模式学习 - 首次攻击=3秒，后续=10毫秒
🎯 上下文感知 - 模仿所请求的资源
⏱️ 消耗时间 - 用假目标令攻击者忙于应对

示例： SQL注入获得假用户数据库，路径遍历获得假文件列表。

🔍 威胁情报中心

来自多个来源的实时增强信息：

🚨 AbuseIPDB - IP信誉（0-100评分）
🦠 VirusTotal - 恶意软件与C2检测
🌍 IPInfo - 地理定位、VPN、Tor、托管
⚖️ 风险评分 - 加权公式 → 威胁等级``` IP: 45.67.89.12 ├─ AbuseIPDB: 87/100 (234 reports) ├─ VirusTotal: 3 malware hits ├─ IPInfo: Russia, Tor exit node └─ Risk: 92 → 🔴 CRITICAL

</td>
</tr>

<tr>
<td width="50%" valign="top">

### 📢 **智能告警系统**

多渠道通知，零疲劳：

- **📧 电子邮件** - SMTP（Gmail、SendGrid、自定义）
- **💬 Slack** - 带有颜色编码严重程度的 Webhook
- **📱 短信** - 仅用于严重威胁的 Twilio
- **🔗 Webhooks** - 带有重试逻辑的自定义 JSON

**基于规则的过滤：**
######```json
"rules": {
  "alert_on_critical": true,   // ✅ Always
  "alert_on_high": false,      // 🔇 Quiet
  "alert_on_medium": false,    // 🔇 Quiet
  "alert_on_low": false        // 🔇 Quiet
}

📊 完全可见性

指尖上的实时情报：

🎯 实时仪表盘 - 威胁等级、顶级攻击者、统计信息
🔌 REST API - 用于SIEM集成的JSON端点
⌨️ CLI工具 - 完整的命令行管理
📈 分析 - 攻击时间线、攻击者画像```bash

Query your intelligence

./ifrit-cli threat top 10 ./ifrit-cli attacker view 45.67.89.1 ./ifrit-cli attack stats --last-24h

**API优先设计** - 与任何安全堆栈集成。

</td>
</tr>
</table>



---


## 🔄 工作原理

<div align="center">

### 四阶段检测管线

</div>

IfritProxy

最受欢迎