🖥 IntelOwl: данные об угрозах из нескольких источников одним запросом

IntelOwl — открытая платформа управления данными об угрозах. Позволяет получать сведения о вредоносных программах, IP-адресах и доменах из нескольких источников одним API-запросом.

Анализаторы запрашивают внешние источники вроде VirusTotal и AbuseIPDB или используют внутренние инструменты вроде Yara и Oletools. Коннекторы позволяют экспортировать данные в MISP и OpenCTI.

— Интеграция с другими средствами защиты через библиотеки pyintelowl и go-intelowl позволяет автоматизировать типовые задачи, которые аналитики SOC обычно выполняют вручную.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe