intelowlproject/phunter

Intel Owl Phunter集成镜像

镜像概述

IntelOwl是一款开源的大规模威胁情报管理解决方案，可通过单一API请求从多个来源获取***、IP地址、域名等对象的威胁情报数据。本镜像为IntelOwl与Phunter的集成版本，旨在简化威胁情报分析流程，提升安全团队的工作效率。

核心功能

• 威胁情报富集：支持文件（***、文档等）及可观测对象（IP、域名、URL、哈希等）的情报富集。
• 多源整合：集成内部分析工具（如Yara、ClamAV、CAPA）与外部服务（如VirusTotal、AbuseIPDB、Shodan）。
• 自动化与扩展性：提供REST API及官方SDK（pyintelowl、go-intelowl），便于集成到现有安全栈，支持插件化扩展（分析器、连接器、枢轴等）。
• 可视化界面：内置GUI，包含仪表盘、分析数据可视化、任务提交表单等功能。
• 协作与调查：支持分析师记录发现、关联信息及团队协作。

使用场景

• SOC自动化：替代手动分析，自动完成威胁情报检索与处理。
• 威胁狩猎：快速查询可疑对象的威胁数据，识别潜在***。
• 事件响应：在安全事件中快速获取相关对象的情报，加速响应流程。
• 安全工具集成：与MISP、OpenCTI等平台联动，构建完整的威胁情报生态。

配置说明

1. 参考官方文档完成环境配置：https://intelowlproject.github.io/docs/
2. 需配置外部服务API密钥（如VirusTotal、Shodan）以启用对应分析功能。
3. 可通过自定义Yara/ClamAV规则扩展内部分析能力。

部署示例

Docker Run（基础示例）

bash
docker run -d -p 8000:8000 docker.xuanyuan.run/intelowlproject/phunter

Docker Compose（推荐）

请参考官方仓库的docker-compose.yml配置：https://github.com/intelowlproject/IntelOwl/blob/main/docker-compose.yml