GOSINT 实操指南：把开源威胁情报接进你的 IOC 库-北京尧图网络

GOSINT 实操指南把开源威胁情报接进你的 IOC 库【免费下载链接】GOSINTThe GOSINT framework is a project used for collecting, processing, and exporting high quality indicators of compromise (IOCs).项目地址: https://gitcode.com/gh_mirrors/gosi/GOSINT痛点切入当一条钓鱼域名出现在 Twitter又同时出现在第三方的威胁情报源里你的第一反应是把它塞进 SIEM并确认它确实恶意。可情报源散落各处、格式混乱一个个手动复制域名和哈希去核验根本做不完。GOSINT 就是干这件事的开源 OSINT 收集框架它从 Twitter、CSV 情报源和威胁情报平台定时拉取 IOC失陷指标清洗、核验之后导出成干净的标准化数据。它到底是什么GOSINT 面向安全分析师Go 后端负责拉取和解析JavaScript 写的 Web 前端负责浏览与审核。README 里对它的定位是收集并标准化结构化与非结构化威胁情报。模块做什么为什么有用数据源采集定时抓取 CSV 源、Twitter 流和 AlienVault OTX自动识别 IP、URL、域名、哈希不同来源的脏数据进同一条流水线预审核提取出的 IOC 进表格可搜索、编辑、打标签推给下游前先人工筛掉误报第三方核验对接 VirusTotal、ThreatCrowd、Umbrella 逐条查询不离开页面就能给指标补上可信度编排定时运行 playbook把已确认的 IOC 推到 CRITs让采集 → 核验 → 输出这条链路自动转起来导出把后处理库的 IOC 一键导出 CSV直接喂给 SIEM 或黑名单场景走查核验可疑域名从推特帖子到 VirusTotal 查询只要一步如果你在 Settings 页配好了 Twitter 密钥和关注名单GOSINT 会从帖子中提取域名、URL 和 IP存进预审核表。你可以打开预审核页定位到那条域名点 VirusTotal 按钮直接拿第三方查询结果。确认恶意就点绿色箭头移入后处理确认是误报就点橙色 X 删除记录会留在后端以后不再重复推给你。接入 CSV 威胁情报源配一个 cronIOC 自动入库如果某家情报商给你一个每天输出 CSV 的地址你在 feed 配置里填上地址、解析方式csv 或 smart和列号再给个 cron 周期就行。GOSINT 定时拉取用 smart 方式时还会从文本里抽出 MD5、SHA1、SHA256 哈希。不用再手动下文件开 Excel 了。把已确认的指标推给 CRITs写一个 playbook 自动跑如果你的团队用 CRITs 管指标可以在中转站里建一条 playbook指定源数据、算子和去向。Orka 会每半小时执行一次把该来源里还没被这条 playbook 处理过的 IOC 自动推给 CRITs或转入后处理库。上手与扩展第一次跑起来三步克隆仓库git clone https://gitcode.com/gh_mirrors/gosi/GOSINT用 root 跑 bash-install/ 里的1-install.sh装好 MongoDB、PHP、Nginx 并建专用gosint账号编译启动 Go 后端打开 Web 页面在 Settings 页填第三方 API key 和 feed 列表等几分钟就有数据进来。详细步骤见 docs/installation.rst 与 docs/configuration.rst。怎么加自己的东西feed 拉取入口在 feeds.go 的ParseSources目前 switch 里只有 csv 和 smart 两个分支要接别格式的数据源就在这里加分支、写自己的解析函数源的结构参考 structures.go 里的Source结构体。适合谁边界 ⚠️适合暂不推荐需要批量管理 IOC 的安全分析师、情报工程师期望克隆即能用的场景——要自备 MongoDB、PHP、Nginx已有 CRITs / SIEM、想统一情报入口的团队把它当开箱产品——项目年代较早部分第三方 API如旧版 Twitter API需自行确认可用性说白了GOSINT 是一条流水线不是一个产品。如果你的痛点是源多、数据脏、核验靠手动它能省很多事如果痛点是没有任何运维人力请三思。一句话收束想动手的话先读 docs/use.rst 搞清预审核、后处理、中转站这三段式流程再在虚拟机上跑一遍安装脚本。遇到问题或想加新的解析器直接去项目仓库提 Issue。【免费下载链接】GOSINTThe GOSINT framework is a project used for collecting, processing, and exporting high quality indicators of compromise (IOCs).项目地址: https://gitcode.com/gh_mirrors/gosi/GOSINT创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

GOSINT 实操指南：把开源威胁情报接进你的 IOC 库

相关推荐

Claude Academy 学习指南：从提示词到 API 集成的高效实践路径

skills3/skills 全解析：17 个 Claude Agent Skills，把办公文件、设计与测试一次搞定

ConvNeXt 特征金字塔网络指南：FPN 与 PAN 如何选，实测差多少

更多资讯

阿克陶县哪里报电工证怎么报名电工证考试一次过有方法

福建的电工证通用吗考试多少钱工地太忙怎么搞定

汉口低压电工证培训机构值不值得考？证书过期了不知道怎么复审延期怎么办

电工大专文凭电工证怎么转异地电子证书怎么操作最省事

电工证可以托人代审吗全国通用的证书怎么考更稳妥

常德高压电工证多少钱 2026河南最新政策怎么影响你

今日更新

高压电工证哪里可以挂多久拿证全攻略：实操考试心里没底怕挂科别慌

电工证的理论题目在哪考，外省证怎么转过来

工地太忙根本没时间复习考试，职业学校的电工证值不值得考？

本周精选

安监局电工证分数查询怎么查才能知道含金量高不高

新疆电工作业干活累吗良心建议助你避开考不过的坑

中牟县电工证怎么报名外省证能转吗

本月热门

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

基于DRV8818与STM32的双极步进电机驱动方案实战解析

DRV8818PWPR+PIC18F45K80双极步进电机控制方案实战

读完文章，想聊聊您的网站？