QRadio

     ________                                   \   ||   //
    /   __                                      \  ||  //
   |   /     |    ______      _____     ______      __     _____
   |  |  _ |  |   |   _      /  _     |   _      |__|   /  _  
   |  | / |  |   |  |_)  )  |  /   |  |  |       __   |  /   |
   |  |   |  |   |      /   |  |_|  |  |  |  )  )  |  |  | (   ) |
   |   _    |   |  |     |   _   |  |  |_/  /   |  |  |  _/  |
    _______     |__| __  |__| |__|  |______/    |__|   _____/
            __
                                            ~ Tune In

Qラジオ

QRadio は、サイバー脅威インテリジェンス ソースを統合するために設計されたツール/フレームワークです。プロジェクトの目標は、精査されたソースからインテリジェンス データを抽出するための堅牢なモジュール式フレームワークを確立することです。

提供されたデータを検索するために複数の脅威インテリジェンス ソースを使用します。現在、以下をクロールしています。

次のデータ型で検索できます。

• ドメイン
• IPv4
• ハッシュ
• インパッシュ
• ミューテックス

脅威情報データベース:

• 脅威群衆
• ウイルストータル
• サイモン
• IBM X-Force Exchange
• メタディフェンダー
• #トータルハッシュ

サンドボックス:

• マルワー
• 脅威の専門家

ブラックリスト:

• ASPROX トラッカー
• フェオドットタッカー
• ゼウストラッカー
• マルク0デ
• マカフィー

他の：

• フォーティガード
• hpホスト

ソースの認証情報

• /lib/config.py

使用法

python cli_qradio.py

オプション

出力の詳細度:

指定されていない場合は CSV を返します

 -v,   --verbose             - Show verbose output 

ドメインから

 -100, --sonar_domain        - SONAR <domain> to IPv4, Hash, Score, URL, Blacklist
-102, --domain_to_ipv4      - Resolve IPv4 to <domain>
-103, --domain_to_hash      - Search Hash for <domain>
-104, --domain_to_score     - Detection score for <domain>
-105, --domain_to_url       - URL to analysis for <domain>
-106, --domain_to_blacklist - Search <domain> in blacklists

IPv4から

 -200, --sonar_ipv4          - SONAR <IPv4> to Domain, Hash, Score, Blacklist
-201, --ipv4_to_domain      - Resolve Domain to <IPv4>
-203, --ipv4_to_hash        - Search Hash for <IPv4>
-204, --ipv4_to_score       - Detection score for <IPv4>
-206, --ipv4_to_blacklist   - Search <IPv4> in blacklists

ハッシュから

 -300, --sonar_hash          - SONAR <hash> to Domain, IPv4, Score, URL, Imphash
-301, --hash_to_domain      - Search Domain for <hash>
-302, --hash_to_ipv4        - Search IP for <hash>
-304, --hash_to_score       - Detection score for <hash>
-305, --hash_to_url         - URL to analysis for <hash>
-307, --hash_to_imphash     - Search Imphash for <hash>

その他

 -401, --imphash_to_hash     - Search Hash with <imphash>
-402, --mutex_to_hash       - Search Hash with <mutex>