InQuest/ThreatIngestor
این ابزار برای استخراج و تجمیع اطلاعات تهدیدات امنیتی از منابع مختلف طراحی شده است. ️
کاربرد:
این ابزار به صورت خودکار داده‌های مربوط به تهدیدات سایبری (مثل آی‌پی‌های مخرب، دامنه‌های مظنون، هش فایل‌های مالور) را از منابع عمومی و خصوصی جمع‌آوری می‌کند و آن‌ها را در یک مخزن متمرکز ذخیره می‌کند.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری یک سیستم مانیتورینگ تهدیدات داشته باشی که به صورت خودکار اطلاعات جدید را از وب، فیدهای امنیتی، توییتر، یا رپورت‌های IOC جمع‌آوری کنه و برای تحلیل بفرسته.
همچنین برای تیم‌های SOC و تحلیل‌گران امنیتی که می‌خوان داده‌های تهدید رو به صورت یکپارچه مدیریت کنند عالیه.
چند مثال از موارد استفاده:
جمع‌آوری آی‌پی‌های مرتبط با بات‌نت از یک وبلاگ امنیتی
استخراج دامنه‌های فیشینگ از توییت‌های یک متخصص امنیتی
همگام‌سازی هش فایل‌های مالور از یک گزارش IOC با سیستم داخلی شما
ادغام داده‌ها با ابزارهایی مثل MISP یا Elasticsearch برای تحلیل بیشتر
- ##ThreatIntelligence
- ##CyberSecurity
- ##IOC
- ##DataIngestion
- ##MISP
- ##SOC
- ##InfoSec
- ##ThreatHunting
- ##Automation
- ##SecurityTools