diagonalciso/soc-phish
GitHub: diagonalciso/soc-phish
一款独立的SOC威胁情报与安全监控服务，专注于邮件解析与IOC自动提取，并将结果反馈至情报和告警平台。
Stars: 0 | Forks: 0
# 项目
独立的威胁情报和安全监控服务。
## 快速开始
```
cp .env.example .env
nano .env
python3 app.py
```
## 配置
有关所有变量，请参阅 `.env.example`。
## 架构
- HTTP REST API
- SQLite 本地数据库
- 与 SOCint 和 SOCops 平台集成
## 集成
所有服务都会将发现结果反馈到 SOCint 情报平台，并可以向 SOCops 推送告警。
## 文档
完整手册（概述、配置、端点、集成、故障排除）请参阅 **[MANUAL.md](MANUAL.md)**。在运行中的仪表板上，点击右上角的 **`?` 帮助按钮**，即可通过 `/manual` 将其打开。
标签：IOC提取, Python, REST API, 威胁情报, 开发者工具, 无后门, 逆向工具, 邮件解析