Интернетмагазин

Рис. 12.2

---

Инструментальные средства киберразведки с открытым исходным кодом 
 
237
Таким образом, правильное использование киберразведки окажет прямое 
влияние на всю организацию.
и
нструментальные
 
среДства
 
киберразвеДки
 
с
 
открытым
 
исхоДным
 
коДом
Как упоминалось ранее, Министерство внутренней безопасности сотрудничает 
с разведывательным сообществом, чтобы повысить свой интеллект, и это в зна-
чительной степени обычное явление в этой области. Сотрудничество и обмен 
информацией являются основой разведывательного сообщества. Существует 
множество инструментов киберразведки с открытым исходным кодом, кото-
рые можно использовать. Некоторые из них – коммерческие (платные), а неко-
торые – бесплатные. Вы можете начать, используя фиды или сводки данных об 
угрозах. Фиды Metadefender Cloud от компании OPSWAT обладают множеством 
опций (от бесплатных до платных версий) и могут поставляться в четырех раз-
личных форматах: JSON, CSV, RSS и Bro.

Для получения дополнительной информации о фидах Metadefender Cloud посетите сайт 
https://www.metadefender.com/threat-intelligence-feeds. 
Еще одним вариантом быстрой проверки является сайт 
https://fraudguard.io. 
Вы можете выполнить быструю проверку IP-адреса, чтобы получить данные об 
угрозе из этого места. В следующем примере в качестве теста использовался IP 
220.227.71.226 (результат теста относится к тому дню, когда он был выполнен, 
т. е. 27.10.2017), и в результате отображаются следующие поля:
{
"isocode": "IN",
"country": "India",
"state": "Maharashtra",
"city": "Mumbai",
"discover_date": "2017-10-27 09:32:45",
"threat": "honeypot_tracker",
"risk_level": "5"
}
Полный скриншот запроса показан на рис. 12.3.
Хотя это всего лишь простой пример, существуют и другие возможности, ко-
торые будут зависеть от уровня сервиса, который вы используете. Это также 
зависит от бесплатной и платной версий. Вы можете интегрировать каналы 
анализа угроз в свою систему Linux, используя канал Intel Critical Stack (