Atwa2005/IoC-threat-intelligence

GitHub: Atwa2005/IoC-threat-intelligence

一款基于Python的SOC分析工具,从安全日志中自动提取IoC并通过VirusTotal富化以生成带风险评级的结构化报告。

Stars: 0 | Forks: 0

# IoC 提取与威胁情报富化 用于从安全日志中提取失陷指标并使用 VirusTotal 进行富化的 Python 工具。 ## 功能 - 使用 Regex 提取 IP 地址 - 提取 URL - 提取域名 - 提取文件哈希 - 使用 VirusTotal API 富化 IoC - 计算风险严重程度 - 生成 JSON 报告 ## 环境要求 ``` pip install -r requirements.txt ``` ## 运行 ``` python main.py ``` ## 免责声明 本项目是作为 SOC 培训练习的一部分,仅出于教育目的而开发。
标签:Ask搜索, Homebrew安装, IoC提取, Python, VirusTotal, 威胁情报, 安全运营, 开发者工具, 扫描框架, 无后门, 逆向工具