Logo

Associated-Threat-Analyzer

注意：隐私法对共享恶意域名和 IP 有何规定？请参阅 USAGE_POLICY.md 和 LICENSE

描述

Associated-Threat-Analyzer 利用本地的恶意域名和 IPv4 列表，检测与您的 Web 应用程序相关的恶意 IPv4 地址和域名。

截图

Screenshot

安装

从 Git 安装

git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git
cd associated-threat-analyzer && pip3 install -r requirements.txt
python3 analyzer.py -d target-web.com

从 Dockerfile 构建

您可以在构建 Dockerfile 后在容器中运行此应用程序。

警告：如果您要运行 Docker 容器，关联威胁分析器建议使用您自己的恶意 IP 和域名列表，因为维护者可能不会更新 Docker 镜像中的默认恶意 IP 和域名列表。

docker build -t osmankandemir/threatanalyzer .
docker run osmankandemir/threatanalyzer -d target-web.com

从 DockerHub 拉取

docker pull osmankandemir/threatanalyzer
docker run osmankandemir/threatanalyzer -d target-web.com

用法

-d DOMAIN , --domain DOMAIN 输入目标。--domain target-web1.com
-t DOMAINSFILE, --DomainsFile 用于比较的恶意域名列表。-t SampleMaliciousDomains.txt
-i IPSFILE, --IPsFile 用于比较的恶意 IP 列表。-i SampleMaliciousIPs.txt
-o JSON, --json JSON JSON 输出。--json

已完成

一级深度扫描您的域名地址。

待办事项

针对目标 Web 应用程序进行三级或更深层次的静态文件扫描。

其他关联的 GitHub 项目，您可以查看。

Indicator-Intelligence v1.1.1 收集静态文件后，查找相关域名和 IPv4 地址以进行威胁情报分析

https://github.com/OsmanKandemir/indicator-intelligence

默认恶意 IP 和域名来源

https://github.com/stamparm/blackbook

https://github.com/stamparm/ipsum

开发与贡献

请参阅 CONTRIBUTING.md

许可证

捐赠

如果您喜欢 Associated Threat Analyzer 并希望表示支持，您可以使用下方的 请我喝杯咖啡 或 GitHub Sponsors 功能来支持开发者。

或者

赞助我：https://github.com/sponsors/OsmanKandemir 😊

非常感谢您的支持😊

associated-threat-analyzer

最受欢迎