ninoseki/mihari
کاربرد:
این ابزار یک آگریگیتور پرس‌وجو برای تحقیقات امنیتی در فضای باز (OSINT) هست ️️ و به تیم‌های امنیت سایبری کمک می‌کنه تا داده‌های مرتبط با تهدیدات رو از منابع مختلف جمع‌آوری کنند. با استفاده از این ابزار می‌تونی چندین سرویس OSINT رو یک‌جا فراخوانی کنی و نتایج رو تحلیل کنی.
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تحلیل تهدید (Threat Hunting) انجام می‌دی و نیاز داری اطلاعاتی درباره دامنه‌ها، آی‌پی‌ها، هش‌های فایل یا آدرس‌های ایمیل جمع‌آوری کنی، این ابزار خیلی مفیده. به‌ویژه وقتی می‌خوای بدونی یک شاخص خطر (IoC) در چند منبع مختلف چه حضوری داره، می‌تونی از Mihari استفاده کنی.
چند مثال از موارد استفاده
جست‌وجوی یک دامنه در VirusTotal، PassiveTotal، و AbuseIPDB به صورت همزمان
ردیابی فعالیت‌های مخرب مرتبط با یک آی‌پی خاص
ایجاد هشدار خودکار وقتی یک IoC در چند منبع دیده شود
تولید گزارش‌های خودکار برای تیم‌های SOC یا تحلیل‌گران امنیتی
- ##OSINT
- ##ThreatHunting
- ##CyberSecurity
- ##IoC
- ##Mihari
- ##InfoSec
- ##SecurityTools
- ##Automation
- ##ThreatIntelligence
- ##OpenSource