QRadio

     ________                                   \   ||   //
    /   __                                      \  ||  //
   |   /     |    ______      _____     ______      __     _____
   |  |  _ |  |   |   _      /  _     |   _      |__|   /  _  
   |  | / |  |   |  |_)  )  |  /   |  |  |       __   |  /   |
   |  |   |  |   |      /   |  |_|  |  |  |  )  )  |  |  | (   ) |
   |   _    |   |  |     |   _   |  |  |_/  /   |  |  |  _/  |
    _______     |__| __  |__| |__|  |______/    |__|   _____/
            __
                                            ~ Tune In

QR라디오

QRadio는 사이버 위협 인텔리전스 소스를 통합하도록 설계된 도구/프레임워크입니다. 이 프로젝트의 목표는 검증된 소스에서 인텔리전스 데이터를 추출하기 위한 강력한 모듈식 프레임워크를 구축하는 것입니다.

제공된 데이터를 검색하기 위해 여러 위협 인텔리전스 소스를 사용합니다. 현재 우리는 다음을 크롤링합니다.

다음 데이터 유형으로 검색할 수 있습니다.

• 도메인
• IPv4
• 해시시
• 임파시
• 뮤텍스

위협 정보 데이터베이스:

• 위협군중
• 바이러스토탈
• 사이몬
• IBM X-Force 교환
• 메타디펜더
• #totalhash

샌드박스:

• 말워
• 위협전문가

블랙리스트:

• ASPROX 트래커
• 페오도트 태커
• 제우스 트래커
• 말코드
• 맥아피

다른:

• 포티가드
• hpHosts

소스에 대한 자격 증명

• /lib/config.py

용법

python cli_qradio.py

옵션

출력 상세도:

지정되지 않은 경우 CSV를 반환합니다.

 -v,   --verbose             - Show verbose output 

도메인에서

 -100, --sonar_domain        - SONAR <domain> to IPv4, Hash, Score, URL, Blacklist
-102, --domain_to_ipv4      - Resolve IPv4 to <domain>
-103, --domain_to_hash      - Search Hash for <domain>
-104, --domain_to_score     - Detection score for <domain>
-105, --domain_to_url       - URL to analysis for <domain>
-106, --domain_to_blacklist - Search <domain> in blacklists

IPv4에서

 -200, --sonar_ipv4          - SONAR <IPv4> to Domain, Hash, Score, Blacklist
-201, --ipv4_to_domain      - Resolve Domain to <IPv4>
-203, --ipv4_to_hash        - Search Hash for <IPv4>
-204, --ipv4_to_score       - Detection score for <IPv4>
-206, --ipv4_to_blacklist   - Search <IPv4> in blacklists

해시에서

 -300, --sonar_hash          - SONAR <hash> to Domain, IPv4, Score, URL, Imphash
-301, --hash_to_domain      - Search Domain for <hash>
-302, --hash_to_ipv4        - Search IP for <hash>
-304, --hash_to_score       - Detection score for <hash>
-305, --hash_to_url         - URL to analysis for <hash>
-307, --hash_to_imphash     - Search Imphash for <hash>

여러 가지 잡다한

 -401, --imphash_to_hash     - Search Hash with <imphash>
-402, --mutex_to_hash       - Search Hash with <mutex>