OSINT Toolkit

警告 OSINT Toolkit 尚未准备好投入生产。这只是一个早期原型，仍需进一步完善。

专为安全分析师打造的全栈 Web 应用程序

OSINT Toolkit 是一个可自托管、按需分析平台，专为安全专家设计。它将多种安全工具整合到单一、易用的环境中，以简化日常工作。针对单用户操作进行了优化，OSINT Toolkit 在 Docker 容器内本地运行，不用于长期数据存储或管理。相反，它专注于加速日常工作流，例如：新闻聚合与分析、IOC 和电子邮件调查，以及威胁检测规则的创建。为进一步提升效率，OSINT Toolkit 集成了生成式 AI 功能，为分析和决策提供额外支持。

集成的服务

功能特性

新闻推送

新闻推送模块通过聚合来自 Wired、The Hacker News、Security Magazine、Threatpost、TechCrunch Security 和 Dark Reading 等可信来源的文章，让您随时了解最新网络安全动态。无需访问多个网站或订阅大量时事通讯，即可掌握行业趋势和潜在威胁。该模块自动从新闻文章中提取 IOC，并让您利用 AI 快速分析新闻。

IOC 工具

IOC 工具模块帮助您分析各类威胁指标（IOC），例如 IP 地址、哈希值、电子邮件地址、域名和 URL。它利用 VirusTotal、AlienVault、AbuseIPDB 等服务以及 Reddit 和 Twitter 等社交媒体平台来收集 IOC 相关信息。该模块自动检测所分析的 IOC 类型，并使用相应的服务提供相关信息，帮助您识别潜在威胁并采取必要措施保护组织。可对单个 IOC 进行单独分析，也可批量处理。还支持去毒化与毒化操作，以便安全地共享 IOC。

电子邮件分析器

电子邮件分析器模块允许您分析 .eml 文件中的潜在威胁。只需将 .eml 文件拖放到模块中，它就会解析该文件，执行基本安全检查，提取威胁指标（IOC），并借助 AI 分析邮件内容。利用各种开源情报（OSINT）服务分析 IOC，从而增强组织的电子邮件安全性。

域名查找器

域名查找器模块通过搜索与特定模式匹配的新注册域名，帮助组织防范钓鱼攻击。借助 URLScan.io API，您可以查看与域名关联的网站截图，而无需直接访问该网站。此外，您还可以针对每个域名及其解析的 IP，向多个威胁情报服务进行校验，进一步增强组织安全性。

AI 模板

AI 模板模块提供基于 AI 的强大解决方案，用于日志数据分析、电子邮件文本分析和源代码解释。它允许您为 AI 任务创建模板，并在提示工程过程中为您提供支持。

CVSS 计算器

CVSS 计算器模块允许您计算漏洞的 CVSS 3.1 评分，并将计算结果导出为 Markdown 或 JSON 文件。

检测规则

检测规则模块是一个图形界面，用于创建 Sigma、Yara 和 Snort/Suricata 规则。

使用 Docker 部署

1. 下载仓库并解压文件
2. 导航到 docker-compose.yaml 文件所在的目录
3. 运行以下命令：docker-compose up -d
4. 容器运行后，您可以在浏览器中通过 http://localhost:4000 访问应用程序

如果数据库结构发生变更，请在启动容器前运行迁移： docker compose run --rm backend alembic upgrade head

许可证

OSINT Toolkit 根据 GNU Affero General Public License v3.0 许可。

您可以自由使用、修改和分发本软件，前提是修改后的版本或基于本软件构建的服务也必须在 AGPL-3.0 下提供，包括作为网络服务提供时。

商业许可

如果 AGPL-3.0 不适合您的使用场景——例如，您希望将 OSINT Toolkit 集成到专有产品中，或将其作为托管服务提供而不开源您的修改——则提供商业许可。

联系方式：[[email protected]]

先前版本

版本 v0.1.0 及之前版本以 MIT 许可证发布，并仍按该条款提供。