搜索

[14551] 2019-09-05_教你如何搭建威胁情报库

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-09-05_教你如何搭建威胁情报库 教 你 如 何 搭 建 威 胁 情 报 库 m i k e w h o   F r e e B u f   2 0 1 9 - 0 9 - 0 5 一 、 前 言 一 、 前 言 威 胁 情 报 是 一 种 基 于 数 据 的 ， 对 组 织 即 将 面 临 的 攻 击 进 行 预 测 的 行 动 。 预 测 （ 基 于 数 据 ） 将 要 来 临 的 的 攻 击 。 威 胁 情 报 是 一 种 基 于 数 据 的 ， 对 组 织 即 将 面 临 的 攻 击 进 行 预 测 的 行 动 。 预 测 （ 基 于 数 据 ） 将 要 来 临 的 的 攻 击 。 威 胁 情 报 利 用 公 开 的 可 用 资 源 ， 预 测 潜 在 的 威 胁 ， 可 以 帮 助 你 在 防 御 方 面 做 出 更 好 的 决 策 。 在 企 业 或 政 府 乃 至 威 胁 情 报 利 用 公 开 的 可 用 资 源 ， 预 测 潜 在 的 威 胁 ， 可 以 帮 助 你 在 防 御 方 面 做 出 更 好 的 决 策 。 在 企 业 或 政 府 乃 至 国 家 ， 拥 有 一 个 高 准 确 度 ， 大 数 据 量 的 威 胁 情 报 库 是 至 关 重 要 的 。 国 家 ， 拥 有 一 个 高 准 确 度 ， 大 数 据 量 的 威 胁 情 报 库 是 至 关 重 要 的 。 二 、 简 介 二 、 简 介 本 文 主 要 针 对 是 初 学 者 ， 刚 起 步 的 搭 建 自 己 的 威 胁 情 报 库 的 企 业 ， 通 过 简 单 便 捷 的 p y t h o n 脚 本 来 搭 建 自 己 的 恶 意 i p 数 据 库 。 此 恶 意 数 据 库 的 I P 来 源 于 国 外 较 为 权 威 的 威 胁 情 报 。 本 文 只 是 讲 述 其 中 的 黑 名 单 i p 如 何 搜 集 ， 方 向 还 可 以 拓 展 为 恶 意 域 名 ， 恶 意 证 书 ， 可 用 类 似 方 法 。 之 所 以 要 收 录 国 外 的 开 源 情 报 威 胁 库 ， 更 大 程 度 上 是 因 为 国 内 各 个 网 络 安 全 公 司 不 会 将 自 己 的 数 据 库 分 享 ， 也 是 用 与 我 一 样 的 思 路 爬 取 国 外 信 息 为 主 。 三 、 黑 名 单 三 、 黑 名 单 I P （ （ C ＆ ＆ C ， 恶 意 软 件 ， 垃 圾 邮 件 ， 网 络 爬 虫 ） ， 恶 意 软 件 ， 垃 圾 邮 件 ， 网 络 爬 虫 ） 首 先 ， 代 码 将 从 国 外 权 威 平 台 的 威 胁 情 报 源 下 载 黑 名 单 I P 列 表 ， 其 中 包 含 （ c 2   服 务 器 ， 垃 圾 邮 件 ， 网 络 爬 虫 ， 间 谍 软 件 和 其 他 恶 意 软 件 ） 。 并 且 在 收 集 含 有 黑 名 单 i p 的 文 件 同 时 ， 还 需 要 聚 合 筛 选 数 据 ， 只 提 取 重 要 可 用 的 数 据 。 我 们 需 要 将 下 面 的 命 令 写 入 c r o n 中 ， 可 用 来 每 5 分 钟 自 动 下 载 一 次 黑 名 单 I P 在 配 置 文 件 中 添 加 下 面 三 行 在 H o m e 中 ， 创 建 新 p y 文 件 叫 m e r g e . p y " " " c r o n t a b   - e " " " " " " * / 5   *   *   *   *   c d   & &   w g e t   h t t p : / / o s i n t . b a m b e n e k c o n s u l t i n g . c o m / f e e d s / c 2 - i p m a s t e r l i s t . t x t * / 5   *   *   *   *   c d   & &   w g e t   r e p u t a t i o n . a l i e n v a u l t . c o m / r e p u t a t i o n . d a t a * / 5   *   *   *   *   c d   & &   w g e t   h t t p s : / / m y i p . m s / f i l e s / b l a c k l i s t / g e n e r a l / l a t e s t _ b l a c k l i s t . t x t
打 开 文 件 以 行 来 分 开 下 载 的 数 据 在 执 行 代 码 之 前 ， 还 需 要 添 加 一 个 命 令 在 c r o n 文 件 中 ， 它 会 用 下 面 的 命 令 每 5 分 钟 导 入 黑 名 单 I P 列 表 : 打 开 c r o n 的 配 置 文 件 添 加 运 行 每 5 分 钟 一 次 的 m e r g e . p y 文 件 ， 用 于 拓 展 黑 名 单 数 据 量 。 然 后 再 重 启 c m i k e w h o r o n t a b 服 务 ： 这 张 截 图 显 示 m e r g e . p y 所 结 合 的 恶 意 i p ， 域 名 的 总 文 件 " " " F i l e n a m e :   m e r g e . p y A r t h o r : M i k e D a t e : 2 0 1 9 . 8 . 5 " " " c 2 = o p e n ( " c 2 - i p m a s t e r l i s t . t x t " , " r " ) b l = o p e n ( " l a t e s t _ b l a c k l i s t . t x t " , " r " ) r e p u t a t i o n = o p e n ( " r e p u t a t i o n . d a t a " , " a " ) f o r   l i n e   i n   c 2 :     i p   =   l i n e . s p l i t ( ' , ' )     r e p u t a t i o n . w r i t e ( i p [ 0 ] +   " , c 2 n " ) f o r   l i n e   i n   b l :     i p   =   l i n e . s p l i t ( )     t r y :         r e p u t a t i o n . w r i t e ( i p [ 0 ] +   " n " )     e x c e p t :         p a s s c r o n t a b   - e s e r v i c e   c r o n   r e s t a r t
再 次 创 建 新 p y 文 件 ， 检 查 I P 是 否 被 列 入 收 录 中 的 黑 名 单 。 打 开 I P 收 录 文 件 ， 检 测 流 量 中 的 I P 是 否 在 黑 名 单 中 四 、 总 结 四 、 总 结 本 文 简 单 地 描 述 如 何 利 用 开 源 威 胁 情 报 ， 帮 助 我 们 更 好 的 防 护 网 络 不 受 到 恶 意 的 攻 击 。 阅 读 者 可 以 展 开 思 维 ， 通 过 爬 虫 技 术 去 搜 集 各 个 情 报 源 的 C 2 数 据 库 。 五 、 提 示 五 、 提 示 经 提 示 因 为 配 置 文 件 不 同 ， 可 能 造 成 一 些 同 学 无 法 启 动 c r o n t a b 。 这 里 为 更 详 细 的 教 程 图 解 帮 助 大 家 配 置 威 胁 情 报 库 。 开 启 开 启 c r o n t a b 日 志 日 志 c r o n t a b 默 认 情 况 下 是 不 执 行 开 启 日 子 的 ， 所 以 一 开 始 写 完 后 ， 不 能 执 行 ， 想 查 看 日 志 ， 却 找 不 到 。 所 以 先 开 启 定 时 任 务 的 日 志 来 查 看 修 改 r s y s l o g 服 务 ， 将   / e t c / r s y s l o g . d / 5 0 - d e f a u l t . c o n f   文 件 中 的   # c r o n .   和 # d a e d o n .   前 的   #   删 掉 ； i m p o r t   m m a p f i l e   =   o p e n ( " r e p u t a t i o n . d a t a " ) I P   = ' 2 0 7 . 2 4 1 . 2 3 1 . 1 4 6 ' s   =   m m a p . m m a p ( f i l e . f i l e n o ( ) ,   0 ,   a c c e s s = m m a p . A C C E S S _ R E A D ) i f   s . f i n d ( I P )   ! =   - 1 :     p r i n t   " T h i s   " + I P + "   i s   b l a c k l i s t e d "     f i l e . c l o s e ( )
用 以 下 命 令 重 启 r s y s l o g 服 务 ： 然 后 再 重 启 c r o n t a b 服 务 ： * 本 文 作 者 ： 本 文 作 者 ： m i k e w h o ， 转 载 须 注 明 来 自 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 s e r v i c e   r s y s l o g   r e s t a r t s e r v i c e   c r o n   r e s t a r t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理