swaplab1/gyradox
GitHub: swaplab1/gyradox
一款 AI 驱动的 SOC 调查与威胁情报平台,通过多源数据整合和智能查询生成简化 IOC 富化与威胁狩猎流程。
Stars: 0 | Forks: 0
# GyradoX
AI 驱动的 IOC 调查与威胁情报平台
## 描述
GyradoX 是一个 AI 驱动的安全运营中心 (SOC) 调查和威胁情报平台,旨在简化事件响应、IOC 富化和威胁狩猎工作流。它将来自多个威胁情报源的数据整合到一个界面中,使安全分析师能够更高效地调查妥协指标 (IOC),并减少手动分析时间。
该平台集成了实时威胁情报源、恶意软件信誉服务和 OSINT 数据,为 IP 地址、域名、URL、文件哈希和其他安全工件提供全面的上下文。其内置的 AI 驱动“Ask AI”功能可分析调查结果,并提供上下文洞察、威胁评估和可操作的建议,帮助分析师做出更快、更明智的决策。
GyradoX 还具有智能 KQL Query Builder,可根据用户提供的 IOC(例如 IP 地址、域名、URL、哈希)自动生成 Microsoft Sentinel Kusto Query Language (KQL) 查询。这使分析师能够快速创建准确的狩猎查询,而无需手动编写 KQL,从而显著提高威胁狩猎和 IOC 验证的速度与一致性。
## 功能
✔ IOC 查询
✔ URL 信誉
✔ IP 信誉
✔ 哈希信誉
✔ 威胁情报
✔ AI 调查助手
✔ 恶意软件 IOC 搜索
✔ Query Builder
## 技术
- Python
- Flask
- HTML
- CSS
- JavaScript
- OpenAI API
## 截图
标签:AI辅助, DNS 反向解析, Flask, IOC分析, IP 地址批量处理, Petitpotam, Python, 后端开发, 多模态安全, 威胁情报, 安全运营, 开发者工具, 扫描框架, 数据可视化, 无后门, 逆向工具, 配置审计