Combine一站式威胁情报收集工具快速获取公开源威胁指标【免费下载链接】combineTool to gather Threat Intelligence indicators from publicly available sources项目地址: https://gitcode.com/gh_mirrors/comb/combineCombine 是一款强大的威胁情报收集工具能够从公开可用的来源自动获取威胁指标。无论是安全分析师、研究人员还是企业安全团队都可以通过这款工具轻松汇聚分散的威胁数据提升威胁检测与响应效率。 核心功能四大模块协同工作Combine 通过四个核心组件实现完整的威胁情报处理流程每个模块专注于特定任务形成高效的流水线作业1. 数据采集Reaperreaper.py 模块负责从预设的公开源如 inbound_urls.txt 中配置的数据源采集原始威胁数据。支持多种数据格式和协议确保全面覆盖各类威胁情报来源。2. 数据清洗Thresherthresher.py 对采集到的数据进行标准化处理去除冗余信息并验证指标有效性。通过内置规则过滤掉误报和低价值数据确保后续分析的准确性。3. 数据整合Balerbaler.py 将清洗后的威胁指标整合为统一格式支持 CSV、JSON 等多种输出类型通过-t参数指定。生成的结构化数据可直接用于威胁情报平台或安全设备。4. 数据 enrichmentWinnower启用-e参数后winnower.py 会对威胁指标进行 enrichment结合 data/GeoIP.dat 等数据库补充地理位置、ASN 等关键信息提升威胁情报的深度和可用性。 快速上手3 步完成威胁情报收集1. 环境准备确保系统安装 Python 及依赖包git clone https://gitcode.com/gh_mirrors/comb/combine cd combine pip install -r requirements.txt2. 配置数据源编辑 inbound_urls.txt 添加所需的威胁情报源每行一个 URL。项目已预置部分常用公开源可直接使用。3. 运行工具执行基础采集命令生成 CSV 格式的威胁情报文件python combine.py -t csv -f threat_indicators.csv⚙️ 高级用法释放工具全部潜力数据 enrichment添加-e参数获取 enriched 情报python combine.py -e -t json -f enriched_threats.json生成的 enrich.json 包含地理位置、网络归属等增强信息。清理临时文件使用-d参数自动删除处理过程中的中间文件python combine.py -d -t csv -f clean_harvest.csvTIQ 测试格式输出通过--tiq-test参数生成符合 TIQ 测试标准的输出python combine.py --tiq-test -f tiq_test_results.csv 应用场景威胁情报的多元价值安全监控定期运行 Combine 生成最新威胁指标导入 SIEM 系统增强检测能力威胁狩猎利用 enrichment 后的数据识别潜在攻击源和攻击路径研究分析通过 outbound_urls.txt 配置输出目标与其他威胁情报平台联动分析️ 技术架构轻量高效的设计理念Combine 采用模块化设计核心逻辑集中在 combine.py各功能组件通过清晰接口交互。依赖的第三方库在 requirements.txt 中明确声明确保环境一致性和部署便捷性。 数据更新保持情报时效性定期运行 data/update_maxmind.sh 脚本更新 GeoIP 数据库确保地理位置信息的准确性bash data/update_maxmind.sh通过 Combine安全团队可以告别繁琐的手动情报收集将更多精力投入到威胁分析与响应中。这款开源工具的灵活性和可扩展性使其成为威胁情报工作流中不可或缺的一环。【免费下载链接】combineTool to gather Threat Intelligence indicators from publicly available sources项目地址: https://gitcode.com/gh_mirrors/comb/combine创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考