catherinejenifer/threat-intelligence-platform
GitHub: catherinejenifer/threat-intelligence-platform
基于Python和MongoDB构建的轻量级威胁情报平台,实现从开源数据采集到Linux防火墙自动拦截的自动化闭环。
Stars: 0 | Forks: 0
# 具备自动防火墙拦截功能的威胁情报平台
## 📌 概述
本项目从公开的威胁情报源收集恶意 IP 地址,对数据进行处理,将其存储在 MongoDB 中,并使用 Linux iptables 自动拦截这些 IP。
## 🚀 功能特性
- 获取真实世界的威胁数据 (OSINT)
- 清洗并提取有效 IP
- 将数据存储在 MongoDB
- 自动拦截恶意 IP
- 动态更新防火墙规则
## 🛠️ 技术栈
- Python
- MongoDB
- Linux (iptables)
- OSINT 威胁情报源
## 📂 项目结构
scripts/
fetch_data.py
clean_data.py
store_db.py
block_ips.py
data/
raw_ips.txt
clean_ips.txt
标签:ESC4, IP封禁, Linux Iptables, masscan, MongoDB, nuclei, OSINT, Python安全工具, TIP, 入侵防御, 威胁情报平台, 恶意IP检测, 攻击防御, 数据清洗, 网络安全, 自动化防火墙, 逆向工具, 防火墙规则管理, 隐私保护