QRadio

     ________                                   \   ||   //
    /   __                                      \  ||  //
   |   /     |    ______      _____     ______      __     _____
   |  |  _ |  |   |   _      /  _     |   _      |__|   /  _  
   |  | / |  |   |  |_)  )  |  /   |  |  |       __   |  /   |
   |  |   |  |   |      /   |  |_|  |  |  |  )  )  |  |  | (   ) |
   |   _    |   |  |     |   _   |  |  |_/  /   |  |  |  _/  |
    _______     |__| __  |__| |__|  |______/    |__|   _____/
            __
                                            ~ Tune In

無線廣播

QRadio 是一個旨在整合網路威脅情報來源的工具/框架。該計畫的目標是建立一個強大的模組化框架，用於從經過審查的來源提取情報數據。

它使用多個威脅情報來源來搜尋提供的資料。目前我們抓取以下內容：

您可以按以下資料類型進行搜尋：

• 領域
• IPv4
• 哈希值
• 因法什
• 互斥體

威脅資訊資料庫：

• 威脅人群
• 病毒總數
• 賽蒙
• IBM X-Force 交換
• 元防御者
• #總哈希值

沙箱：

• 馬爾沃
• 威脅專家

黑名單：

• ASPROX追蹤器
• 費奧多塔克
• 宙斯追蹤者
• 馬爾科德
• 麥克菲

其他：

• 強化衛士
• hp主機

來源憑證

• /lib/config.py

用法

python cli_qradio.py

選項

輸出詳細程度：

如果未指定則傳回 CSV

 -v,   --verbose             - Show verbose output 

來自域

 -100, --sonar_domain        - SONAR <domain> to IPv4, Hash, Score, URL, Blacklist
-102, --domain_to_ipv4      - Resolve IPv4 to <domain>
-103, --domain_to_hash      - Search Hash for <domain>
-104, --domain_to_score     - Detection score for <domain>
-105, --domain_to_url       - URL to analysis for <domain>
-106, --domain_to_blacklist - Search <domain> in blacklists

來自 IPv4

 -200, --sonar_ipv4          - SONAR <IPv4> to Domain, Hash, Score, Blacklist
-201, --ipv4_to_domain      - Resolve Domain to <IPv4>
-203, --ipv4_to_hash        - Search Hash for <IPv4>
-204, --ipv4_to_score       - Detection score for <IPv4>
-206, --ipv4_to_blacklist   - Search <IPv4> in blacklists

來自哈希

 -300, --sonar_hash          - SONAR <hash> to Domain, IPv4, Score, URL, Imphash
-301, --hash_to_domain      - Search Domain for <hash>
-302, --hash_to_ipv4        - Search IP for <hash>
-304, --hash_to_score       - Detection score for <hash>
-305, --hash_to_url         - URL to analysis for <hash>
-307, --hash_to_imphash     - Search Imphash for <hash>

各種各樣的

 -401, --imphash_to_hash     - Search Hash with <imphash>
-402, --mutex_to_hash       - Search Hash with <mutex>