Cchristian42/Threat-Intel-Feed-Analyzer

GitHub: Cchristian42/Threat-Intel-Feed-Analyzer

基于Python的威胁情报管道,自动化收集、分析AlienVault OTX数据并映射MITRE ATT&CK技术,生成可视化图表辅助威胁报告撰写。

Stars: 0 | Forks: 0

# 威胁情报馈送分析器 一个基于 Python 的威胁情报管道,可从 AlienVault OTX 馈送收集、处理、分析和可视化威胁数据,并提供自动化的 MITRE ATT&CK 技术映射功能。 ## 功能 - 从 AlienVault OTX API 或本地样本数据收集威胁情报 - 从威胁脉冲中提取并映射 MITRE ATT&CK 技术 - 识别主要对手、目标国家和 IOC 分布情况 - 生成可用于发布和简报的柱状图 - 模块化管道架构(收集 → 处理 → 分析 → 可视化) ## 示例输出 ### 主要 MITRE ATT&CK 技术 ![主要 ATT&CK 技术](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/8ba46b0aea153613.png) ### 最活跃的对手 ![主要对手](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/6c1b922462153614.png) ### 主要目标国家 ![主要目标国家](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/0a8c1e2cb1153615.png) ### IOC 类型分布 ![IOC 分布](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/6e02f3c5e8153616.png) ## 项目结构
标签:API集成, APT分析, Cloudflare, DAST, IOC分析, MITRE ATT&CK, Python, 可观测性, 威胁情报, 威胁追踪, 安全运营, 库, 应急响应, 开发者工具, 恶意软件分析, 扫描框架, 无后门, 网络安全, 逆向工具, 隐私保护