intelowlproject/greedybear_nginx Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务
intelowlproject/greedybear_nginxintelowlproject
GreedyBear是一个威胁情报平台，从T-POT或其集群提取***数据，生成可用于防御和检测***的威胁情报feed，并提供查询可观测对象（域名或IP地址）信息的API服务。
下载次数: 0状态：社区镜像维护者：intelowlproject仓库类型：镜像
GreedyBear
镜像概述和主要用途
GreedyBear是一个针对T-POT（Telekom Security T-POT）的威胁情报平台。其核心目标是从单个T-POT或T-POT集群中提取检测数据，生成威胁情报feed，以帮助防御和检测网络。该平台同时提供API服务，支持查询可观测对象（域名或IP地址）的相关威胁信息。
核心功能和特性
- 数据提取：从T-POT或T-POT集群中收集检测数据
- 威胁情报feed生成：将提取的数据转化为结构化feed，支持多种类型（如log4j漏洞相关）
- API富集服务：提供简洁的API接口，查询指定域名或IP地址的威胁信息
- 本地部署支持：允许用户在自有环境部署，处理私有T-POT数据并生成自定义feed
使用场景和适用范围
- T-POT管理员：管理一个或多个T-POT的组织或个人，可部署GreedyBear生成私有威胁情报feed
- 安全防御团队：利用公共feed增强防火墙、入侵检测系统等安全设备的防御能力
- 安全分析师：通过API查询域名/IP的威胁信息，辅助安全事件调查和分析
使用方法和配置说明
公共feed使用
The Honeynet Project提供公开的GreedyBear威胁情报feed，访问地址：[***]
使用示例：
- log4j相关***的最新feed：
[***]
使用限制：
- 为避免被封禁，建议每10分钟最多请求一次feed（内部更新周期为10分钟）
- 查看所有可用feed类型，请参考使用指南
富集服务
GreedyBear提供API接口，用于查询可观测对象（域名或IP地址）的威胁信息。具体使用方法和接口规范请参考使用指南。
本地部署
若管理自有T-POT集群，可部署GreedyBear生成自定义威胁情报feed。详细安装步骤请参考安装指南。
文档和资源
- 完整文档：[***]
- 使用指南：[***]
- 安装指南：[***]
intelowlproject/intelowl
intelowlproject
IntelOwl：大规模管理威胁情报
13 次收藏10万+ 次下载
3 天前更新
intelowlproject/intelowl_nginx
intelowlproject
IntelOwl Nginx custom build
5万+ 次下载
3 天前更新
intelowlproject/intelowl_pcap_analyzers
intelowlproject
Intel Owl是一个开源威胁情报管理解决方案，集成多种在线分析器和恶意软件分析工具，通过单一API请求从多源获取威胁情报，支持文件及可观察对象（IP、域名等）的情报丰富，提供REST API和内置GUI，适用于安全自动化和SOC分析。
1万+ 次下载
3 天前更新
intelowlproject/intelowl_malware_tools_analyzers
intelowlproject
IntelOwl集成Capa、Floss、Qiling等恶意软件分析工具的Docker镜像，用于恶意软件分析。
1万+ 次下载
3 天前更新
intelowlproject/intelowl_phishing_analyzers
intelowlproject
IntelOwl是一个开源威胁情报管理解决方案，集成多种分析器，支持文件及IP、域名、URL等可观察对象的威胁情报丰富，提供REST API和GUI，加速威胁情报检索与自动化分析。
1万+ 次下载
3 天前更新
intelowlproject/greedybear
intelowlproject
GreedyBear是一个威胁情报平台，从T-POT蜜罐或其集群中提取攻击检测数据，生成可用于预防和检测攻击的威胁情报feeds，并提供可查询的API服务以获取 observables（域名或IP地址）信息。
1万+ 次下载
3 天前更新
镜像拉取常见问题
使用与功能问题
错误码与失败问题
manifest unknown 错误：镜像不存在或标签错误
manifest unknown 错误
TLS/SSL 证书验证失败：Docker pull 时 HTTPS 证书错误
TLS 证书验证失败
DNS 解析超时：无法解析镜像仓库地址或连接超时
DNS 解析超时
410 Gone 错误：Docker 版本过低导致协议不兼容
410 错误：版本过低
402 Payment Required 错误：流量耗尽错误提示
402 错误：流量耗尽
401 UNAUTHORIZED 错误：身份认证失败或登录信息错误
身份认证失败错误
429 Too Many Requests 错误：请求频率超出专业版限制
429 限流错误
Docker login 凭证保存错误：Cannot autolaunch D-Bus（不影响登录）
凭证保存错误
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"
镜像拉取问题咨询请 提交工单，官方技术交流群：1072982923
轩辕镜像面向开发者与科研用户，提供开源镜像的搜索和访问支持。所有镜像均来源于原始仓库，本站不存储、不修改、不传播任何镜像内容。