Atwa2005/IoC-threat-intelligence
GitHub: Atwa2005/IoC-threat-intelligence
一款基于Python的SOC分析工具,从安全日志中自动提取IoC并通过VirusTotal富化以生成带风险评级的结构化报告。
Stars: 0 | Forks: 0
# IoC 提取与威胁情报富化
用于从安全日志中提取失陷指标并使用 VirusTotal 进行富化的 Python 工具。
## 功能
- 使用 Regex 提取 IP 地址
- 提取 URL
- 提取域名
- 提取文件哈希
- 使用 VirusTotal API 富化 IoC
- 计算风险严重程度
- 生成 JSON 报告
## 环境要求
```
pip install -r requirements.txt
```
## 运行
```
python main.py
```
## 免责声明
本项目是作为 SOC 培训练习的一部分,仅出于教育目的而开发。
标签:Ask搜索, Homebrew安装, IoC提取, Python, VirusTotal, 威胁情报, 安全运营, 开发者工具, 扫描框架, 无后门, 逆向工具