cylabs/cy-threat-response

Cyware Threat Response Docker - 威胁情报分析师一站式镜像

目录

• 概述
• 威胁情报生命周期
• 工具分类
• 工具列表
• Cyware贡献工具
• 安装指南
  • 支持的操作系统
  • 前置条件
  • Docker安装步骤
  • 镜像安装步骤
• API参考
• 工具参考与致谢
• 贡献方式
• 许可协议

概述

网络威胁情报（CTI）是应对复杂网络***的关键手段。Cyware Threat Response Docker整合了多类开源工具，覆盖威胁情报生命周期的各个阶段，为安全分析师提供轻量、易部署、可扩展的一站式分析平台，解决了多工具整合的痛点。

威胁情报生命周期

威胁情报遵循CIA提出的生命周期模型，包括以下阶段：

1. 方向与规划：定义情报收集与分析的目标。
2. 收集：从内部、开源或商业渠道获取情报数据。
3. 处理：将非结构化数据转换为标准化、机器可处理的格式。
4. 分析与生产：验证、富集、去重并行动化威胁指标。
5. 传播：与社区共享标准化情报。
6. 反馈：优化情报流程。

工具分类

镜像工具按生命周期阶段分为5类：

• Collect（收集）：从多源获取威胁情报数据。
• Extract（提取）：解析并标准化威胁指标（如IOC）。
• Analyze（分析）：自动化威胁分析与富集。
• OSINT（开源情报）：通过开源技术扩展调查能力。
• STIX（标准）：生成、转换并共享STIX格式的情报。

工具列表

Cyware贡献工具

1. STIXOps：STIX格式转换与交互脚本。
2. ConnectorBox：连接常见数据源的脚本集。
3. IOC enricher：IP黑名单检查脚本。

安装指南

支持的操作系统

• Windows
• MAC
• Linux

前置条件

• 存储空间需求：2.5GB

Docker安装步骤

建议安装最新版Docker，下载链接：https://docs.docker.com/engine/install/

镜像安装步骤

方式一：运行build.sh自动拉取镜像；方式二：手动执行以下命令：

bash
docker run -dit --name trd -p 8081:80 cylabs/cy-threat-response
docker exec -it trd bash

注意：镜像暴露8081端口作为HTTP服务器，支持从容器内部向外部单向传输文件。

API参考

部分工具需配置API密钥以发挥全部功能，推荐配置的API包括：

• AlienVault OTX：注册链接
• ***aryEdge：注册链接
• Shodan：注册链接
• VirusTotal：注册链接 （完整列表见原文档）

工具参考与致谢

各工具的开源仓库链接：

贡献方式

欢迎通过GitHub Issue提交开源工具建议，帮助扩展镜像功能。

许可协议

本镜像遵循MIT许可证：

版权所有 (c) 2021 Cyware Labs, inc.
允许免费使用、复制、修改、合并、发布、分发、再许可和/或销售本软件，需保留版权声明和许可声明。
本软件按"原样"提供，不提供任何担保。