intelowlproject/intelowl可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。
<img src="https://assets.kitploit.com/production/public/readmes/357/df7a1cedb6cca77c2223d27993fd7ae07fd198818b6cca33c66f7d5e807c29ab.png" width=547 height=150 alt="Intel Owl"/> [](https://github.com/intelowlproject/IntelOwl/releases) [](https://github.com/intelowlproject/IntelOwl/stargazers) [](https://hub.docker.com/repository/docker/intelowlproject/intelowl) [](https://twitter.com/intel_owl) [](https://www.linkedin.com/company/intelowl/) [](https://intelowlproject.github.io) [](https://intelowl.honeynet.org) [](https://github.com/astral-sh/ruff) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/codeql-analysis.yml) [](https://github.com/intelowlproject/IntelOwl/actions/workflows/dependency_review.yml) [](https://github.com/intelowlproject/IntelOwl/actions) [](https://app.deepsource.com/gh/intelowlproject/IntelOwl/?ref=repository-badge) [](https://api.securityscorecards.dev/projects/github.com/intelowlproject/IntelOwl) [](https://bestpractices.coreinfrastructure.org/projects/7120) <a href="https://trendshift.io/repositories/11483" target="_blank"><img src="https://trendshift.io/api/badge/repositories/11483" alt="intelowlproject%2FIntelOwl | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a> # Intel Owl 你是否想获取关于恶意软件、IP 地址或域名的**威胁情报数据**？你是否希望通过**一次 API 请求**同时从多个来源获取此类数据？ 你来对地方了！ IntelOwl 是一个用于大规模威胁情报管理的开源解决方案。它集成了众多可在线获取的分析器以及大量尖端的恶意软件分析工具。 ### 功能特点 此应用程序旨在**水平扩展**并**加快威胁信息的检索速度**。 它提供： - 针对文件以及可观测指标（IP、域名、URL、哈希等）的**威胁情报丰富化**。 - 基于 Django 和 Python 编写的完备 REST API。 - 一种轻松集成到安全工具栈的方式，以自动化通常由 SOC 分析人员手动执行的常见任务。（感谢官方库 [pyintelowl](https://github.com/intelowlproject/pyintelowl) 和 [go-intelowl](https://github.com/intelowlproject/go-intelowl)） - **内置 GUI**：提供仪表盘、分析数据可视化、易于使用的请求新分析的表单等功能。 - 一个由称为**插件**的模块化组件构成的**框架**： - *分析器*：可运行以从外部来源（如 VirusTotal 或 AbuseIPDB）检索数据，或通过内部可用工具（如 Yara 或 Oletools）生成情报。 - *连接器*：可运行以将数据导出到外部平台（如 MISP 或 OpenCTI）。 - *枢轴*：旨在触发一系列分析链的执行并将它们相互连接。 - *可视化器*：旨在在 GUI 中创建分析器结果的自定义可视化。 - *摄取器*：允许自动将可观测指标或文件流摄入到 IntelOwl 本身。 - *剧本*：旨在使分析易于重复。 - *数据模型*：将从分析器提取的不同数据映射到单一通用模式。 - *制品*：可观测指标或文件的表示，可多次分析以进行不同评估。 - *用户事件*：允许用户向任何制品添加自定义评估或附加信息。 - 分析师**调查**的起点：用户可以在一个地方注册他们的发现、关联找到的信息并进行协作。 ### 文档 我们努力保持文档编写良好、易于理解且始终更新。 所有关于安装、使用、配置和贡献的信息都可以在[这里](https://intelowlproject.github.io/docs/)找到。 ### 出版物与媒体 要了解更多关于该项目及其随时间发展的情况，你可能感兴趣阅读[官方博文和/或关于该项目的视频，点击此链接](https://intelowlproject.github.io/docs/IntelOwl/introduction/#publications-and-media)。 ### 可用服务或分析器 你可以在[文档](https://intelowlproject.github.io/docs/IntelOwl/usage/#analyzers)中查看所有可用分析器的完整列表。 | 类型 | 可用的分析器 | | -------------------------------------------------- |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 内置模块 | - 静态 Office 文档、RTF、PDF、PE、ELF、APK 文件分析与元数据提取<br/> - 字符串反混淆与分析（[FLOSS](https://github.com/mandiant/flare-floss)、[Stringsifter](https://github.com/mandiant/stringsifter) 等）<br/> - [Yara](https://virustotal.github.io/yara/)、[ClamAV](https://www.clamav.net/)（提供了大量公共规则。你也可以添加自己的规则）<br/> - 使用 [Qiling](https://github.com/qilingframework/qiling) 和 [Speakeasy](https://github.com/mandiant/speakeasy) 进行 PE 模拟<br/> - PE 签名验证<br/> - PE 能力提取（[CAPA](https://github.com/mandiant/capa) 和 [Blint](https://github.com/owasp-dep-scan/blint)）<br/> - JavaScript 模拟（[Box-js](https://github.com/CapacitorSet/box-js)）<br/> - Android 恶意软件分析（[Quark-Engine](https://github.com/quark-engine/quark-engine)、[Androguard](https://github.com/androguard/androguard)、[Mobsf](https://github.com/MobSF/mobsfscan/) 等）<br/> - SPF 和 DMARC 验证器<br/> - 使用 [Suricata](https://github.com/OISF/suricata) 和 [Hfinger](https://github.com/CERT-Polska/hfinger) 进行 PCAP 分析 <br/> - 蜜罐客户端（[Thug](https://github.com/buffer/thug)、[Selenium](https://github.com/wkeeling/selenium-wire)） <br/> - 扫描器（[WAD](https://github.com/CERN-CERT/WAD)、[Nuclei](https://github.com/projectdiscovery/nuclei) 等） <br/> - 更多... | | 外部服务 | - Abuse.ch <a href="https://bazaar.abuse.ch/about/" target="_blank">MalwareBazaar</a>/<a href="https://urlhaus.abuse.ch/" target="_blank">URLhaus</a>/<a href="https://threatfox.abuse.ch/about/" target="_blank">Threatfox</a>/<a href="https://yaraify.abuse.ch/about/" target="_blank">YARAify</a></br> - <a href="https://docs.greynoise.io/docs/3rd-party-integrations" target="_blank"> GreyNoise v2</a><br/> - <a href="https://analyze.intezer.com/?utm_source=IntelOwl" target="_blank"> Intezer</a><br/> - VirusTotal v3<br/> - <a href="https://doc.crowdsec.net/docs/next/cti_api/integration_intelowl/?utm_source=IntelOwl" target="_blank"> Crowdsec</a><br/> - <a href="https://urlscan.io/docs/integrations/" target="_blank">URLscan</a><br/> - Shodan<br/> - AlienVault OTX<br/> - <a href="https://intelx.io/integrations" target="_blank">Intelligence_X</a><br/> - <a href="https://www.misp-project.org/" target="_blank">MISP</a><br/> - 更多... | ## 合作伙伴与赞助商 作为开源项目维护者，我们非常依赖外部支持来获得资源和时间，以持续维护项目，不断发布新功能、错误修复和一般性改进。 因此，我们加入了 [Open Collective](https://opencollective.com/intelowl-project)，以获得美国和非营利组织同等级别的欧盟地位，使组织能够透明地接收和管理捐赠，并享受税收豁免。请支持 IntelOwl 和整个社区。 <a href="https://opencollective.com/intelowl-project/donate" target="_blank"> <img src="https://assets.kitploit.com/production/public/readmes/357/888185d078b1763d0469847749dec546281355c97b40f1aeea46a80665c78d92.png" width=200 /> </a> #### Certego <a href="https://certego.net/?utm_source=intelowl"> <img style="margin-right: 2px" width=250 height=71 src="https://assets.kitploit.com/production/public/readmes/357/a13487e39acde72af38d8e6dc539df6c127ac6ed3178f4324a72df0361ebcfff.png" alt="Certego 徽标"/></a> [Certego](https://certego.net/?utm_source=intelowl) 是一家总部位于意大利的 MDR（托管检测与响应）和威胁情报提供商。 IntelOwl 诞生于 Certego 的威胁情报研发部门，并且大部分维护和更新都得益于他们。 #### Honeynet 项目 <a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=125 height=125 src="https://assets.kitploit.com/production/public/readmes/357/0f6322c1ad1098a289349bb3ae81bb8ad265b6ccb3b1b85775b83769360abf31.png" alt="Honeynet.org 徽标"> </a> [Honeynet 项目](https://www.honeynet.org) 是一个非营利组织，致力于创建开源网络安全工具并分享有关网络威胁的知识。 得益于 Honeynet，我们在[此处](https://intelowl.honeynet.org)托管了该应用程序的公共演示。如果你感兴趣，请联系 Honeynet 成员或 IntelOwl 维护者以获取对公共服务的访问权限。 #### Google Summer of Code <a href="https://summerofcode.withgoogle.com/"> <img style="border: 0.2px solid black" width=150 height=89 src="https://assets.kitploit.com/production/public/readmes/357/22c23f8f9880504ca1cf74625a48601fdc5f9c90cecff245769dd353192247a1.png" alt="GSoC 徽标"> </a> 自成立以来，该项目一直参与 [Google Summer of Code](https://summerofcode.withgoogle.com/)（GSoC）！ 如果你有兴趣参加下一届 Google Summer of Code，请查看[专用仓库](https://github.com/intelowlproject/gsoc)中提供的所有信息！ #### Docker 2021 年，IntelOwl 加入了官方 [Docker 开源计划](https://www.docker.com/blog/expanded-support-for-open-source-software-projects/)。这使得 IntelOwl 开发者能够轻松管理 Docker 镜像并专注于编写代码。你可以[在此处](https://hub.docker.com/search?q=intelowlproject)找到官方 IntelOwl Docker 镜像。 #### DigitalOcean [](https://www.digitalocean.com/?refcode=128f2c68f93b&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=badge) 2022 年，IntelOwl 加入了官方 [DigitalOcean 开源计划](https://www.digitalocean.com/open-source?utm_medium=opensource&utm_source=IntelOwl)。 ## 关于作者和维护者 随时欢迎通过 Twitter 联系主要开发者： - [Matteo Lodi](https://twitter.com/matte_lodi)：作者与主要维护者 - [Daniele Rosetti](https://github.com/drosetti)：前端维护者 - [Federico Gibertoni](https://x.com/fgibertoni1)：维护者与社区助理 - [Simone Berni](https://twitter.com/0ssig3no)：关键贡献者 - [Eshaan Bansal](https://twitter.com/eshaan7_)：关键贡献者
