教你如何搭建威胁情报库

最新推荐文章于 2024-06-17 09:41:04 发布

whiteMike

最新推荐文章于 2024-06-17 09:41:04 发布

阅读量4.1k

点赞数

文章标签：威胁情报网络安全数据搜集情报检测恶意ip

本文链接：https://blog.csdn.net/weixin_45134156/article/details/99822070

版权

本文面向初学者，介绍如何使用Python脚本搭建自己的恶意IP数据库，主要聚焦于从国外权威威胁情报源收集黑名单IP。通过设置crontab任务，定时更新和合并数据，以增强网络安全防护能力。

摘要由CSDN通过智能技术生成

自定义简便的威胁情报数据库

1. 前言

威胁情报是一种基于数据的，对组织即将面临的攻击进行预测的行动。预测（基于数据）将要来临的的攻击。威胁情报利用公开的可用资源，预测潜在的威胁，可以帮助你在防御方面做出更好的决策。在企业或政府乃至国家，拥有一个高准确度，大数据量的威胁情报库是至关重要的。

2.简介

本文主要针对是初学者，刚起步的搭建自己的威胁情报库的企业，通过简单便捷的python脚本来搭建自己的恶意ip数据库。此恶意数据库的IP来源于国外较为权威的威胁情报。本文只是讲述其中的黑名单ip如何搜集，方向还可以拓展为恶意域名，恶意证书，可用类似方法。之所以要收录国外的开源情报威胁库，更大程度上是因为国内各个网络安全公司不会将自己的数据库分享，也是用与我一样的思路爬取国外信息为主。

3. 黑名单IP（C＆C，恶意软件，垃圾邮件，网络爬虫）

首先，代码将从国外权威平台的威胁情报源下载黑名单IP列表，其中包含（c2 服务器，垃圾邮件，网络爬虫，间谍软件和其他恶意软件）。并且在收集含有黑名单ip的文件同时，还需要聚合筛选数据，只提取重要可用的数据。

我们需要将下面的命令写入cron中，可用来每5分钟自动下载一次黑名单IP
"""
crontab -e
"""
在配置文件中添加下面三行
"""
*/5 * * * * cd && wget http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt
*</