QRadio

     ________                                   \   ||   //
    /   __                                      \  ||  //
   |   /     |    ______      _____     ______      __     _____
   |  |  _ |  |   |   _      /  _     |   _      |__|   /  _  
   |  | / |  |   |  |_)  )  |  /   |  |  |       __   |  /   |
   |  |   |  |   |      /   |  |_|  |  |  |  )  )  |  |  | (   ) |
   |   _    |   |  |     |   _   |  |  |_/  /   |  |  |  _/  |
    _______     |__| __  |__| |__|  |______/    |__|   _____/
            __
                                            ~ Tune In

QRadio

QRadio — это инструмент/платформа, предназначенная для консолидации источников разведки о киберугрозах. Цель проекта — создать надежную модульную структуру для извлечения разведывательных данных из проверенных источников.

Он использует несколько источников информации об угрозах для поиска предоставленных данных. В настоящее время мы сканируем следующее:

Вы можете искать по следующим типам данных:

• Домен
• IPv4
• Хэш
• Имфаш
• Мьютекс

Базы данных информации об угрозах:

• УгрозаТолпа
• Вирустотал
• Саймон
• IBM X-Force Exchange
• Метазащитник
• #totalhash

Песочницы:

• Малвр
• Эксперт по угрозам

Черные списки:

• ASPROX Трекер
• Феодот Такер
• Зевс Трекер
• Malc0de
• Макафи

Другой:

• ФортиГард
• hpHosts

Учетные данные для источников

• /lib/config.py

Использование

python cli_qradio.py

Параметры

Подробность вывода:

Вернуть CSV, если не указано.

 -v,   --verbose             - Show verbose output 

Из домена

 -100, --sonar_domain        - SONAR <domain> to IPv4, Hash, Score, URL, Blacklist
-102, --domain_to_ipv4      - Resolve IPv4 to <domain>
-103, --domain_to_hash      - Search Hash for <domain>
-104, --domain_to_score     - Detection score for <domain>
-105, --domain_to_url       - URL to analysis for <domain>
-106, --domain_to_blacklist - Search <domain> in blacklists

Из IPv4

 -200, --sonar_ipv4          - SONAR <IPv4> to Domain, Hash, Score, Blacklist
-201, --ipv4_to_domain      - Resolve Domain to <IPv4>
-203, --ipv4_to_hash        - Search Hash for <IPv4>
-204, --ipv4_to_score       - Detection score for <IPv4>
-206, --ipv4_to_blacklist   - Search <IPv4> in blacklists

Из Хэша

 -300, --sonar_hash          - SONAR <hash> to Domain, IPv4, Score, URL, Imphash
-301, --hash_to_domain      - Search Domain for <hash>
-302, --hash_to_ipv4        - Search IP for <hash>
-304, --hash_to_score       - Detection score for <hash>
-305, --hash_to_url         - URL to analysis for <hash>
-307, --hash_to_imphash     - Search Imphash for <hash>

Разнообразный

 -401, --imphash_to_hash     - Search Hash with <imphash>
-402, --mutex_to_hash       - Search Hash with <mutex>