veroonicagr26/Incident-Response-Automation
GitHub: veroonicagr26/Incident-Response-Automation
基于 VirusTotal API 的轻量级网络安全事件响应自动化工具，实现从威胁查询、严重性分级到自动拦截的端到端处置流程。
Stars: 0 | Forks: 0
# 事件响应自动化 🚨
自动化网络安全事件响应系统。
## 功能
- 🔍 在 VirusTotal 查询 IP 和 hash 的信誉
- 📋 自动生成 JSON 格式的事件工单
- ⚠️ 严重性分级（严重 / 中等 / 低）
- 🔒 通过 iptables 模拟自动拦截
- 📝 带时间戳的操作日志
## 检测示例
- IP 45.131.214.85 → 11 次恶意检测 → 严重性：严重
→ 已执行自动拦截
- IP 8.8.8.8 → 0 次检测 → 严重性：低 → 监控
## 技术
Python 3 · VirusTotal API · python-dotenv
标签：Python, 威胁情报, 库, 应急响应, 开发者工具, 无后门, 网络安全, 网络调试, 自动化, 隐私保护