IntelOwl
v6.1.0
¿Quiere obtener datos de inteligencia sobre amenazas sobre un malware, una dirección IP o un dominio? ¿Quiere obtener este tipo de datos de múltiples fuentes al mismo tiempo mediante una única solicitud de API ?
¡Estás en el lugar correcto!
IntelOwl es una solución de código abierto para la gestión de Threat Intelligence a escala. Integra una serie de analizadores disponibles en línea y muchas herramientas de análisis de malware de última generación.
Esta aplicación está diseñada para escalar y acelerar la recuperación de información sobre amenazas .
Proporciona:
Nos esforzamos por mantener nuestra documentación bien escrita, fácil de entender y siempre actualizada. Toda la información sobre instalación, uso, configuración y contribución se puede encontrar aquí
Para saber más sobre el proyecto y su crecimiento en el tiempo, quizás te interese leer las publicaciones oficiales del blog y/o videos sobre el proyecto haciendo clic en este enlace.
Puede ver la lista completa de todos los analizadores disponibles en la documentación.
| Tipo | Analizadores disponibles |
|---|---|
| Módulos incorporados | - Análisis de archivos estáticos de Office, RTF, PDF, PE y extracción de metadatos - Desofuscación y análisis de cadenas (FLOSS, Stringsifter,...) - Emulación de PE con Qiling y Speakeasy - Verificación de firma PE - Extracción de capacidades PE (CAPA) - Emulación de Javascript (Box-js) - Análisis de malware Android (Quark-Engine, ...) - Validador SPF y DMARC - Yara (hay muchas reglas públicas disponibles. También puedes agregar tus propias reglas) - más... |
| Servicios externos | - Abuse.ch MalwareBazaar/URLhaus/Threatfox/YARAify - Ruido gris v2 -Intezer -VirusTotal v3 - Crowdsec - escaneo de URL - Shodan -AlienVault OTX - Inteligencia_X - MISP -muchos más.. |
Como mantenedores de proyectos de código abierto, dependemos en gran medida del soporte externo para obtener los recursos y el tiempo necesarios para trabajar y mantener vivo el proyecto, con un lanzamiento constante de nuevas funciones, correcciones de errores y mejoras generales.
Por esta razón, nos unimos a Open Collective para obtener el estatus de organización sin fines de lucro de igual nivel, lo que permite a la organización recibir y gestionar donaciones de forma transparente. Apoye a IntelOwl y a toda la comunidad eligiendo un plan (BRONCE, PLATA, etc.).
Certego es un proveedor de MDR (detección y respuesta gestionadas) e inteligencia sobre amenazas con sede en Italia.
IntelOwl nació de la división de I+D de inteligencia de amenazas de Certego y se mantiene y actualiza constantemente gracias a ella.
El Proyecto Honeynet es una organización sin fines de lucro que trabaja en la creación de herramientas de seguridad cibernética de código abierto y en el intercambio de conocimientos sobre amenazas cibernéticas.
Gracias a Honeynet, presentaremos una demostración pública de la aplicación aquí. Si está interesado, comuníquese con un miembro de Honeynet para obtener acceso al servicio público.
¡Desde su nacimiento este proyecto ha estado participando en Google Summer of Code (GSoC)!
Si estás interesado en participar en el próximo Google Summer of Code, ¡consulta toda la información disponible en el repositorio dedicado!
ThreatHunter.ai®, es una pequeña empresa 100% propiedad de veteranos discapacitados en servicio que comenzó en 2007 con el nombre de Milton Security Group. ThreatHunter.ai es el líder mundial en caza dinámica de amenazas. ThreatHunter.ai, que opera un verdadero centro de operaciones de seguridad 24 horas al día, 7 días a la semana, 365 días al año, con cazadores de amenazas humanos mejorados con inteligencia artificial y aprendizaje automático, ha cambiado la industria en la forma en que se encuentran y mitigan las amenazas en tiempo real. Durante más de 15 años, nuestros equipos de Threat Hunters han detenido cientos de miles de amenazas y han ayudado a las organizaciones a defenderse contra los actores de amenazas las 24 horas del día.
En 2021, IntelOwl se unió al programa oficial de código abierto Docker. Esto permite a los desarrolladores de IntelOwl administrar fácilmente imágenes de Docker y concentrarse en escribir el código. Puede encontrar las imágenes oficiales de IntelOwl Docker aquí.
En 2022, IntelOwl se unió al programa oficial de código abierto DigitalOcean.
No dudes en contactar con los principales desarrolladores en cualquier momento en Twitter:
Los mantenedores de IntelOwl están disponibles para ofrecer consultoría y tutoría pagadas.
