ninoseki/mihari
GitHub: ninoseki/mihari
一个基于规则的 OSINT 查询聚合器,用于跨多个威胁情报数据源自动化执行威胁狩猎并持久化存储结果。
Stars: 933 | Forks: 106
# mihari
[](https://badge.fury.io/rb/mihari)
[](https://github.com/ninoseki/mihari/actions/workflows/ruby.yml)
[](https://github.com/ninoseki/mihari/actions/workflows/node.yml)
[](https://coveralls.io/github/ninoseki/mihari?branch=master)
[](https://www.codefactor.io/repository/github/ninoseki/mihari)
一个用于基于 OSINT 威胁狩猎的查询聚合器。
Mihari 能够通过单一规则聚合跨多个服务的多次搜索,并将发现的结果持久化存储在数据库中。
Mihari 默认支持以下服务。
- [Censys](http://censys.io)
- [CIRCL passive DNS](https://www.circl.lu/services/passive-dns/) / [passive SSL](https://www.circl.lu/services/passive-ssl/)
- [crt.sh](https://crt.sh/)
- [dnstwister](https://dnstwister.report/)
- [Fofa](https://en.fofa.info/)
- [GreyNoise](https://www.greynoise.io/)
- [HunterHow](https://hunter.how/)
- [Onyphe](https://onyphe.io)
- [OTX](https://otx.alienvault.com/)
- [PassiveTotal](https://community.riskiq.com/)
- [Pulsedive](https://pulsedive.com/)
- [SecurityTrails](https://securitytrails.com/)
- [Shodan](https://shodan.io)
- [urlscan.io](https://urlscan.io)
- [Validin](https://validin.com)
- [VirusTotal](http://virustotal.com) & [VirusTotal Intelligence](https://www.virustotal.com/gui/intelligence-overview)
- [ZoomEye](https://zoomeye.org)
更多详情请参见[文档](https://ninoseki.github.io/mihari/)。
你也可以参考 [JSAC2024 研讨会资料](https://ninoseki.github.io/jsac_mihari_workshop/),通过一些练习来了解 Mihari 的工作原理。
## 许可证
该 gem 以 [MIT 许可证](https://opensource.org/licenses/MIT) 的条款作为开源软件发布。
标签:Ask搜索, ESC4, MITM代理, OSINT, Ruby, VirusTotal, 威胁情报, 安全运营, 开发者工具, 情报聚合, 扫描器, 扫描框架, 测试用例, 知识库, 网络安全, 网络调试, 自动化, 被动DNS, 隐私保护