LoboGuará-网络威胁情报平台

LoboGuará是一个针对网络安全专业人员的平台，其各种功能侧重于网络威胁智能（CTI）。它提供的工具使识别威胁，监视数据泄漏，分析可疑域和URL等更容易。

功能

1。 SSL证书搜索

允许识别可能对组织构成威胁的域和子域。由受信任机构颁发的SSL证书是实时索引的，用户可以使用4个或更多字符的关键字进行搜索。

Note:当前数据库包含从2024年9月5日发出的证书。

2。 SSL证书发现

允许插入以进行监视的关键字。发出证书并且通用名称包含关键字（至少为5个字符）时，将显示给用户。

3。 跟踪链接

生成一个链接，以捕获攻击者的设备信息。当安全专业人员可以以某种方式与攻击者联系时，很有用。

4。 域扫描

对域进行扫描，显示与该域相关的WHOIS信息和子域。

5。 Web路径扫描

允许在URL上执行扫描以识别与该URL相关的URI（Web路径）。

6。 URL扫描

在URL上执行扫描，生成屏幕截图和页面的镜子。结果可以公开以协助取消恶意网站。

7。 URL监视

在返回HTTP 200代码之前，监视无活动应用程序的URL。在那一刻，它会自动启动URL扫描，为针对恶意站点的行动提供证据。

8。 数据泄漏

数据泄漏警报:监视器，并显示黑客论坛和网站上发布的几乎实时数据泄漏。 URL+用户+密码:允许通过URL，用户名或密码进行搜索，以帮助识别客户或员工泄漏的数据。

9。 威胁智力提要

将情报新闻集中在各种渠道中，使用户对最新威胁进行最新信息。

安装

应用程序安装已在Ubuntu 24.04服务器和Red Hat 9.4发行版中批准，其链接低于:

Ubuntu上的LoboGuará实施24.04

Red Hat上的LoboGuará实施9.4

也有一个dockerfile和docker-compose版本的LoboGuará。只需克隆回购和DO:

然后，Docker组成，请访问您的Web浏览器LocalHost:7405。

依赖项

在进行安装之前，请确保安装以下依赖项:

PostgreSQL Python 3.12 ChromeDriver and Google Chrome (version 129.0.6668.89) FFUF (version 2.0.0) Subfinder (version 2.6.6)

安装说明

Clone the repository: git clone https://github.com/olivsec/loboguara.git Enter the project directory3: cd loboguara/编辑配置文件: nano Server/app/config.py填写config.py file:中所需的参数

类Config:

secret_key='your_secret_key_here'

sqlalchemy_database_uri='postgresql: //guarauser:your_password_here@localhost/guaradb？sslmode=disable''

sqlalchemy_track_modifications=false

mail_server='smtp.example.com'

mail_port=587

mail_use_tls=true

mail_username='[EmailProtected]'

mail_password='your_smtp_password_here'

mail_default_sender='[EmailProtected]'

wasse_domains=['yourdomain1.my.id'，'yourdomain2.com'，'yourdomain3.net']

api_access_token='your_loboguara_api_token_here'

api_url='https://loboguara.olivsec.com.br/api'

chrome_driver_path='/opt/loboguara/bin/chromedriver'

Google_chrome_path='/opt/loboguara/bin/google-chrome'

ffuf_path='/opt/loboguara/bin/ffuf'

subfinder_path='/opt/loboguara/bin/subfinder'

log_level='错误'

log_file='/opt/loboguara/logs/loboguara.log'使安装脚本可执行并运行IT: sudo sudo chmod +x ./install.sh

sudo ./install.sh安装后启动服务: sudo -u loboguara/opt/loboguara/start.sh访问以下URL以注册LoboBoGuaráSuperAdmin

http://Your_Address:7405/admin

在线平台

访问loboGuará平台在线: https://loboguara.olivsec.com.br/