OSweep™：一站式OSINT分析工具

仲羿禹

于 2024-09-10 08:47:59 发布

阅读量380

点赞数 5

本文链接：https://blog.csdn.net/gitblog_00142/article/details/142080453

版权

OSweep™：一站式OSINT分析工具

OSweepDon't Just Search OSINT. Sweep It.项目地址:https://gitcode.com/gh_mirrors/os/OSweep

项目介绍

在当今的网络安全领域，开源智能（OSINT）是IT安全专家不可或缺的工具。然而，传统的OSINT工具往往只能提供基于最新分析的报告，这对于需要深入挖掘威胁情报的分析师来说，往往是不够的。OSweep™ 应运而生，它不仅仅是一个OSINT搜索工具，更是一个全面的OSINT分析平台，旨在帮助安全分析师更高效地收集、分析和响应威胁情报。

项目技术分析

OSweep™ 是一个基于Python的开源项目，支持在Ubuntu 18.04+和CentOS 7+系统上运行。它集成了多种OSINT服务，包括但不限于：

OSINT Sweep：提供全面的威胁情报分析。
Certificate Search：通过crt.sh进行证书搜索。
CyberCrime Tracker：追踪网络犯罪活动。
GreyNoise：分析IP地址的威胁级别。
Hybrid-Analysis：进行恶意软件分析。
MalShare：共享恶意软件样本。
Phishing Catcher：检测钓鱼网站。
Phishing Kit Tracker：追踪钓鱼工具包。
Pastebin Dump：从Pastebin获取数据。
ThreatCrowd：提供威胁情报搜索。
Twitter：通过Twitter获取实时威胁情报。
URLhaus：追踪恶意URL。
urlscan.io：进行URL扫描分析。

此外，OSweep™ 还计划集成更多服务，如Alienvault、Censys和PulseDive，以提供更全面的威胁情报分析。

项目及技术应用场景

OSweep™ 适用于以下场景：

SIEM警报分析：当SIEM系统触发警报时，安全分析师可以使用OSweep™ 快速获取相关威胁情报，进行深入分析。
威胁情报收集：在进行威胁情报收集时，OSweep™ 可以帮助分析师从多个OSINT源获取数据，并进行整合分析。
恶意软件分析：通过集成Hybrid-Analysis和MalShare等服务，OSweep™ 可以帮助分析师快速分析恶意软件样本。
钓鱼网站检测：使用Phishing Catcher和Phishing Kit Tracker，OSweep™ 可以帮助企业及时发现并应对钓鱼攻击。