RetrieverLabs/RTLabs-VenX
GitHub: RetrieverLabs/RTLabs-VenX
一款基于浏览器的安全指标转化工具，可将原始 IOC 自动识别分类并生成结构化的 Splunk 威胁狩猎查询。
Stars: 1 | Forks: 0
# 🧠 RetrieverLabs Hunt 生成器
一款简易的 Web 工具，可将原始安全指标 (IOC) 转化为结构化的威胁狩猎查询。
## 🌐 在线工具
👉 [https://retrieverlabs.streamlit.app](https://retrieverlabs.streamlit.app/)
直接在浏览器中使用——无需安装。
## 🔍 功能介绍
粘贴 IP、域名、哈希值或文件路径等指标，该工具将会：
- 识别指标的类别
- 将其划分至对应的狩猎类别（网络、端点、身份验证）
- 生成 Splunk 搜索查询
## 🧪 示例输入
8.8.8.8
malware-test-domain.xyz
a3f5c2d1b4e6f7890c123456789abcdef123456789abcdef123456789abcdef
admin@company.com
C:\Users\Admin\AppData\malware.exe
## ⚡ 输出结果
针对每个指标，您将获得：
- 类别（IP、域名、哈希值等）
- 调查类别
- Splunk 查询
## 🎯 目的
通过免除手动构建查询和规范化调查流程，来加速威胁狩猎。
## 🔮 未来改进
- 威胁情报丰富化
- IOC 评分
- 保存狩猎历史
- 复制到 Splunk 按钮
## ⚠️ 免责声明
仅供防御性安全及经授权的场景使用。
## 🏷️ 构建者
RetrieverLabs
标签：IOC分析, Kubernetes, Python, 无后门, 逆向工具