Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。

#Threat-Intelligence-Hunter

####摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。

需求

• Python 2.7
• Argparse
• Requests
• 来自 Virustotal 和 URLVoid 的 API 密钥

你可以运行以下命令一次性安装所有必要的包。

pip install -r requirements.txt

功能

• 本地存储威胁情报源

这允许你定期从 feeds.py 中列出的信息源更新本地存储。如果某个你常用的信息源未在列表中，你也可以自行添加。

python tih.py -update

• 针对现有威胁情报源和本地数据库检查 IP 地址

python tih.py -ip <要查询的 IP 地址>

• 批量检查 IP 地址列表（文本文件中）

python tih.py -list <file.txt>

• 检查 MD5 哈希

python tih.py -md5 <哈希值>

• 检查 URL 是否被列入黑名单

python tih.py -url <你的 URL>

• 检查 IP/URL 声誉（目前支持 URLVoid 和 Virustotal） 在使用此功能前，请确保你已将用于 URLVoid 和 VT 的公钥分别添加到 urlvoid.py 和 vt.py 中。

python tih.py -repo <URL/IP>

最终版本 -> Darklord

不再有局限。尽情添加你的更新和改动。

上一版本 -> Bellatrix Lestrange

此版本将提供更有序的输出和搜索机制。

当前版本 -> Peter Pettigrew v0.8

此版本增加了对本地存储信息源的支持。

过往版本 ->

Rita Skeeter v0.6

此版本将支持将域名作为指标。

此版本将支持以命令行输入和 TXT 文件列表形式处理 MD5。

现支持将 IP 地址列表作为指标。 支持以命令行参数形式输入单个或多个 IP，并针对指标列表进行解析。