探索网络安全新维度：EXIST - 实时威胁情报聚合系统

项目介绍

存在于数字世界的阴影中，网络风险无处不在。为了保护您的系统免受不良行为的影响，我们推出了一款强大的工具——EXIST。这是一款基于Python 3和Django 1.11构建的Web应用程序，专门用于实时聚合和分析CTI（网络安全威胁情报）。通过自动从各种CTI服务和Twitter获取数据，EXIST帮助安全操作人员调查与特定指标相关的事件，实现更加智能的安全监控。

项目技术分析

EXIST的核心概念是提供一个平台，使得安全专家可以跨搜索引擎进行指标搜索，并通过Web界面和API接口实现数据交互。它包含了多个数据收集模块（Data Collector）和分析器（Hunter），如Threat Collector、Reputation Collector等，以及一系列工具，例如查找IP地址、域名、URL和文件哈希值的Lookup功能。此外，它还配备了一个Web API，允许自定义程序集成，实现自动化安全运营中心。

应用场景

EXIST的应用场景广泛：

1. 当IDS检测到可疑域时，只需在搜索框输入域名，EXIST就能为您提供相关风险信息。
2. 检查可疑URL时，EXIST会代表用户访问并显示浏览器截图和下载内容。
3. 使用Twitter Hunter和Threat Hunter设置关键词，持续监视网络上的潜在风险。

项目特点

• 全面的数据收集：数据收集模块涵盖了威胁、声誉、Twitter、exploit、新闻和安全问题等多种来源的数据。
• 灵活的搜寻：Hunter允许设定多种查询，以从不同服务收集数据。
• 综合查看：Lookup功能可快速检索有关特定信息的相关互联网服务信息。
• 强大的工具集：包括用于注解Twitter条目的工具。
• 开放的API：提供存储在EXIST数据库中的所有数据的Web API。

起步指南

EXIST易于部署，支持CentOS 7和Ubuntu 18.04 LTS环境。安装过程涉及Python模块安装、MariaDB配置、Celery任务队列设置，以及Redis服务器安装。完整的启动步骤在readme中有详细描述。

结论

EXIST是一个强大的安全防御工具，它将实时威胁情报整合到一个统一的平台上。无论是用于事件调查，还是建立高度自动化的安全运营中心，EXIT都能提供有力的支持。立即加入，让您的网络安全防护更上一层楼。