pairates077-ship/SOCTriage-X
GitHub: pairates077-ship/SOCTriage-X
SOCTriage-X 是一款自动化 IoC 解析与多源威胁情报增强工具，帮助 SOC 分析师从 SIEM 日志中快速提取指标并完成情报富化和报告生成。
Stars: 0 | Forks: 0
# SOCTriage-X
专为 SOC 分析员打造的自动化 IoC 解析器和威胁情报增强工具。
pip install -r requirements.txt
python triage.py
export VT_API_KEY="your_virustotal_key"
export ABUSEIPDB_API_KEY="your_abuseipdb_key"
python triage.py -f sample_siem_log.txt -o ./reports/
支持 Defanged IoC、IPv6、MITRE ATT&CK 映射、多源异步增强（VirusTotal、AbuseIPDB、AlienVault OTX），以及 JSON/HTML 双重报告。
标签：IoC解析, Python, SOC运营, 威胁情报, 安全运营, 开发者工具, 扫描框架, 无后门, 自动化研判, 软件开发安全, 逆向工具