IfanClarke1/python-ioc-scanner

# python-ioc-scanner 一个基于 Python 的 IOC 扫描器，通过将日志数据与威胁情报指标进行比对来检测可疑的 IP 地址 ## 概述 一个轻量级的 Python 安全工具，旨在通过将观察到的网络指标与已知的恶意 IP 列表进行比对，来识别可疑的 IP 地址。 本项目演示了基本的 SOC 分析师工作流： * IOC 匹配 * 威胁情报使用 * 自动化告警生成 * 安全事件分诊 ## 功能 * 从日志文件中读取 IP 地址 * 与恶意 IOC 列表进行比对 * 发现匹配项时生成告警 * 提供告警数量汇总 ## 示例输出 IOC 扫描已启动 [HIGH] 检测到可疑 IP：185.220.101.5 [HIGH] 检测到可疑 IP：45.33.32.156 告警总数：2

标签：GitHub, IOC扫描, IP 地址批量处理, Python, 威胁情报, 安全运营(SOC), 开发者工具, 无后门, 逆向工具