threat feed tools:协助自动搜索网络数据源以查找威胁源中报告的威胁的工具 源码

概述 gawseed-threat-feed-tools软件包提供了一种将以下内容绑定在一起的机制: 返回“威胁”列表的威胁源 数据源,返回数据行以搜索威胁 可以将两者绑定在一起的搜索者,以寻找满足特定条件的威胁/数据 可以获取任何匹配结果并收集其他上下文以传递给...的“丰富器”列表。 报告生成器,可以获取所有结果并打印/保存结果 用法 典型用法是运行threat-feed.py并加载YAML配置文件(传递给-y开关)以将上述模块绑定在一起。 有关创建配置文件时要使用的YAML配置模板的选择,请参见theat-feed.py --config-templates 。 配置示例 快来了...