Intel Owl: Ανάλυση αρχείων, domains, IP με πολλούς τρόπους

Το Intel Owl αποτελείται από εξωτερικούς αναλυτές  που μπορούν να εκτελεστούν λειτουργίες για την ανάκτηση δεδομένων από εξωτερικές πηγές (όπως VirusTotal ή AbuseIPDB) ή για τη δημιουργία πληροφοριών από εσωτερικούς αναλυτές (όπως το Yara ή το Oletools)

Αυτή η λύση είναι για όλους όσους χρειάζονται ένα μόνο πρόγραμμα για να ζητήσουν πληροφορίες σχετικά με ένα συγκεκριμένο αρχείο ή κάτι άξιο προσοχής (τομέας, IP, URL, κατακερματισμός).

Κύρια χαρακτηριστικά:

  • Πλήρης εφαρμογή Django-python
  • Εύκολα και πλήρως προσαρμόσιμο, τόσο το API όσο και οι αναλυτές του
  • Κάντε clone το έργο, ρυθμίστε τη διαμόρφωση και είστε έτοιμοι να το εκτελέσετε

Διατίθενται δωρεάν εσωτερικές ενότητες

  • Στατική Ανάλυση Εγγράφων
  • Στατική Ανάλυση RTF
  • Στατική ανάλυση PDF
  • Στατική Ανάλυση PE
  • Ανάλυση στατικών γενικών αρχείων
  • Επαλήθευση υπογραφής PE

Δωρεάν λειτουργικές μονάδες που απαιτούν πρόσθετη διαμόρφωση

  • Cuckoo (απαιτεί τουλάχιστον μία παρουσία Cuckoo που λειτουργεί)
  • MISP (απαιτεί τουλάχιστον μία παρουσία MISP που λειτουργεί)
  • Yara (Neo23x0 και Intezer είναι ήδη διαθέσιμοι. Υπάρχει η ευκαιρία να προσθέσετε τους δικούς σας κανόνες)
  CMSeeK Exploitation Tool ανοιχτού κώδικα

Διαθέσιμες εξωτερικές υπηρεσίες

απαιτούμενο κλειδί api ή δοκιμαστικό api

  • GreyNoise v2

απαιτούμενο κλειδί API επί πληρωμή ή δωρεάν

  • VirusTotal v2 + v3
  • Υβριδική ανάλυση
  • Intezer
  • Farsight DNSDB
  • io – Hunting μέσω email
  • ΟΝΥΦΗ
  • io
  • SecurityTrails

απαιτείται δωρεάν κλειδί api

  • GoogleSafeBrowsing
  • Κατάχρηση IPDB
  • Shodan
  • HoneyDB
  • AlienVault OTX
  • MaxMind
  • Auth0

απαιτούμενο αίτημα πρόσβασης

  • CIRCL PassiveDNS + PassiveSSL

χωρίς κλειδί api

  • Αναλυτής URL Fortiguard
  • GreyNoise Alpha API v1
  • Talos Reputation
  • Project Tor
  • Robtex
  • Threatminer
  • ch MalwareBazaar
  • ch URLhaus
  • Ενεργό DNS

Στιγμιότυπα εφαρμογής

Πληροφορίες σχετικά με την εγκατάσταση και τη χρήση του προγράμματος, θα βρείτε εδώ.

Ακολουθήσετε μας στο Google News iGuRu.gr at Google news

Written by Anastasis Vasileiadis

Οι μεταφράσεις είναι σαν τις γυναίκες. Όταν είναι ωραίες δεν είναι πιστές και όταν είναι πιστές δεν είναι ωραίες.

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται.

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


  +  33  =  35