IntelOwl

英特爾貓頭鷹

您想要取得有關惡意軟體、IP 位址或網域的威脅情報資料嗎？您想使用單一 API 請求同時從多個來源取得此類資料嗎？

您來對地方了！

IntelOwl 是一種用於大規模管理威脅情報的開源解決方案。它整合了許多線上可用的分析器和許多尖端的惡意軟體分析工具。

特徵

該應用程式旨在橫向擴展並加速威脅資訊的檢索。

它提供：

• 豐富文件和可觀察資料（IP、網域、URL、哈希等）的威脅情報。
• 用 Django 和 Python 編寫的成熟的 REST API。
• 一種整合到安全工具堆疊中的簡單方法，可自動執行通常由 SOC 分析師手動執行的常見工作。 （感謝官方庫pyintelowl和go-intelowl）
• 內建 GUI ：提供儀表板、分析資料視覺化、用於請求新分析的易於使用的表單等功能。
• 由稱為Plugins 的模組化組件組成的框架：
  • 可以運行分析器從外部來源（如 VirusTotal 或 AbuseIPDB）檢索數據，或從內部可用工具（如 Yara 或 Oletools）產生情報
  • 可運行將資料匯出到外部平台（例如 MISP 或 OpenCTI）的連接器
  • 旨在觸發分析鏈執行並將它們相互連接的樞軸
  • 視覺化工具旨在創建分析結果的自訂視覺化效果
  • 允許將可觀察資料流或檔案自動攝取到 IntelOwl 本身的攝取器
  • 旨在使分析易於重複的手冊

文件

我們努力確保我們的文件編寫良好、易於理解並始終更新。有關安裝、使用、配置和貢獻的所有資訊都可以在這裡找到

出版品和媒體

要了解有關該項目及其隨時間的發展的更多信息，您可能有興趣點擊此鏈接閱讀有關該項目的官方博客文章和/或視頻

可用的服務或分析器

您可以在文件中查看所有可用分析器的完整清單。

類型	可用分析儀
內建模組	- 靜態Office文件、RTF、PDF、PE文件分析和元資料擷取 - 字串反混淆與分析（FLOSS、Stringsifter...） - 使用 Qiling 和 Speakeasy 進行 PE 仿真 - PE簽名驗證 - PE能力提取（CAPA） - JavaScript 模擬 (Box-js) - Android 惡意軟體分析（Quark-Engine，...） - SPF 和 DMARC 驗證器 - Yara（有很多公共規則可用。您也可以添加自己的規則） - 更多的...
外部服務	- Abuse.ch MalwareBazaar/URLhaus/Threatfox/YARAify - 灰噪音 v2 - 整數 - VirusTotal v3 - Crowdsec - 網址掃描 - 紹丹 - AlienVault OTX - 情報_X - MISP - 還有更多..

合作夥伴和贊助商

作為開源專案維護者，我們強烈依賴外部支援來獲取資源和時間來保持專案的活力，不斷發布新功能、錯誤修復和一般改進。

因此，我們加入 Open Collective 以獲得非營利組織的同等地位，使該組織能夠透明地接收和管理捐款。請選擇一個計劃（銅牌、銀牌等）來支持 IntelOwl 和所有社區。

？金子

切爾特戈

Certego 是一家位於義大利的 MDR（託管偵測和回應）和威脅情報提供者。

IntelOwl 誕生於 Certego 的威脅情報研發部門，並獲得他們的持續維護和更新。

蜜網項目

蜜網計畫是一個非營利組織，致力於創建開源網路安全工具並分享有關網路威脅的知識。

感謝 Honeynet，我們在這裡舉辦了該應用程式的公開演示。如果您有興趣，請聯絡 Honeynet 會員以取得公共服務。

谷歌代碼之夏

該項目自誕生以來一直參加 Google Summer of Code (GSoC)！

如果您有興趣參加下一屆 Google Summer of Code，請查看專用儲存庫中的所有可用資訊！

？銀

威脅獵手.ai

ThreatHunter.ai® 是一家 100% 服務禁用的退伍軍人擁有的小型企業，成立於 2007 年，名稱為 Milton Security Group。 ThreatHunter.ai 是動態威脅搜尋領域的全球領導者。 ThreatHunter.ai 經營真正的 24x7x365 安全營運中心，配備 AI/ML 增強型人類威脅獵手，改變了產業如何即時發現和緩解威脅。 15 年來，我們的威脅追蹤團隊已經阻止了數十萬個威脅，並協助組織全天候防禦威脅行為者。

？青銅

碼頭工人

2021 年 IntelOwl 加入官方 Docker 開源計畫。這使得 IntelOwl 開發人員可以輕鬆管理 Docker 映像並專注於編寫程式碼。您可以在此處找到官方 IntelOwl Docker 映像。

數位海洋

2022 年，IntelOwl 加入官方 DigitalOcean 開源計畫。

關於作者和維護者

請隨時在 Twitter 上聯繫主要開發人員：

• Matteo Lodi：作者和主要維護者
• Simone Berni：後端維護者
• Daniele Rosetti：前端維護者
• Eshaan Bansal：主要貢獻者

諮詢服務

IntelOwl 的維護人員可以提供付費諮詢和指導。