QRadio

     ________                                   \   ||   //
    /   __                                      \  ||  //
   |   /     |    ______      _____     ______      __     _____
   |  |  _ |  |   |   _      /  _     |   _      |__|   /  _  
   |  | / |  |   |  |_)  )  |  /   |  |  |       __   |  /   |
   |  |   |  |   |      /   |  |_|  |  |  |  )  )  |  |  | (   ) |
   |   _    |   |  |     |   _   |  |  |_/  /   |  |  |  _/  |
    _______     |__| __  |__| |__|  |______/    |__|   _____/
            __
                                            ~ Tune In

QRadio

QRadio es una herramienta/marco diseñado para consolidar fuentes de inteligencia sobre amenazas cibernéticas. El objetivo del proyecto es establecer un marco modular sólido para la extracción de datos de inteligencia de fuentes verificadas.

Utiliza múltiples fuentes de inteligencia sobre amenazas para buscar datos proporcionados. Actualmente rastreamos lo siguiente:

Puede buscar por los siguientes tipos de datos:

• Dominio
• IPv4
• Picadillo
• Impash
• exclusión mutua

Bases de datos de información sobre amenazas:

• AmenazaMultitud
• virustotal
• cimon
• Intercambio IBM X-Force
• Metadefensor
• #hashtotal

Cajas de arena:

• Malwr
• Experto en amenazas

Listas negras:

• Rastreador ASPROX
• Tacker Feodot
• Rastreador de Zeus
• malc0de
• McAfee

Otro:

• FortiGuardia
• hpAnfitriones

Credenciales para fuentes

• /lib/config.py

Uso

python cli_qradio.py

Opciones

Verbosidad de salida:

Devolver CSV si no se especifica

 -v,   --verbose             - Show verbose output 

Desde dominio

 -100, --sonar_domain        - SONAR <domain> to IPv4, Hash, Score, URL, Blacklist
-102, --domain_to_ipv4      - Resolve IPv4 to <domain>
-103, --domain_to_hash      - Search Hash for <domain>
-104, --domain_to_score     - Detection score for <domain>
-105, --domain_to_url       - URL to analysis for <domain>
-106, --domain_to_blacklist - Search <domain> in blacklists

Desde IPv4

 -200, --sonar_ipv4          - SONAR <IPv4> to Domain, Hash, Score, Blacklist
-201, --ipv4_to_domain      - Resolve Domain to <IPv4>
-203, --ipv4_to_hash        - Search Hash for <IPv4>
-204, --ipv4_to_score       - Detection score for <IPv4>
-206, --ipv4_to_blacklist   - Search <IPv4> in blacklists

De hachís

 -300, --sonar_hash          - SONAR <hash> to Domain, IPv4, Score, URL, Imphash
-301, --hash_to_domain      - Search Domain for <hash>
-302, --hash_to_ipv4        - Search IP for <hash>
-304, --hash_to_score       - Detection score for <hash>
-305, --hash_to_url         - URL to analysis for <hash>
-307, --hash_to_imphash     - Search Imphash for <hash>

Misceláneas

 -401, --imphash_to_hash     - Search Hash with <imphash>
-402, --mutex_to_hash       - Search Hash with <mutex>