performing-ioc-enrichment-automation - 自动化多源 IOC 富集分析
通过多个威胁情报源富集 IP、域名、URL 和文件哈希，并生成风险评分与处置建议。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 富集 IP、域名和哈希
- 查询威胁情报源
- 计算综合风险评分
- 生成处置建议
- 交叉引用组织情报
- 集成 SOAR 工作流
输入
- IP 地址
- 域名
- URL
- 文件哈希
- 威胁情报 API 密钥
- MISP 实例或 TIP
输出
- 富集结果
- 风险评分
- 处置建议
- IOC 上下文记录
要求
- Python 3.8 或更高版本
- requests 库
- vt-py 库
- shodan 库
- VirusTotal API 密钥
- AbuseIPDB API 密钥
- Shodan API 密钥
- URLScan.io API 密钥
- GreyNoise API 密钥
- MISP 实例或 TIP
- API 速率限制意识