ThreatKB

(★ 104)

Knowledge base workflow management for YARA rules and C2 artifacts (IP, DNS, SSL) (ALPHA STATE AT THE MOMENT)

파일 탐색기

최종 버전 다운로드 (.zip)

- - inquest_logo.svg
  - threatkb-db-struct.svg
- - __init__.py
  - access_keys.py
  - activity_log.py
  - bookmarks.py
  - c2dns.py
  - c2ip.py
  - cfg_category_range_mapping.py
  - cfg_settings.py
  - cfg_states.py
  - comments.py
  - errors.py
  - files.py
  - macros.py
  - metadata.py
  - releases.py
  - scripts.py
  - tags.py
  - tags_mapping.py
  - tasks.py
  - users.py
  - whitelist.py
  - yara_rule.py
- - __init__.py
  - access_keys.py
  - activity_log.py
  - authentication.py
  - batch.py
  - bookmarks.py
  - c2dns.py
  - c2ips.py
  - cfg_category_range_mapping.py
  - cfg_settings.py
  - cfg_states.py
  - comments.py
  - countries.py
  - documentation.py
  - error_handling.py
  - errors.py
  - files.py
  - import_.py
  - index.py
  - macros.py
  - metadata.py
  - releases.py
  - scripts.py
  - search.py
  - tags.py
  - tags_mapping.py
  - tasks.py
  - test_yara_rule.py
  - version.py
  - whitelist.py
  - yara_rules.py
- - index.html
- - test_tkb.py
- __init__.py
- celeryapp.py
- geo_ip_helper.py
- slack_helper.py
- utilities.py
- GeoLite2-ASN.mmdb
- GeoLite2-City.mmdb
- - 072dd2b2d9a5_config_option_for_non_admin_task_.py
  - 0822c8e4629a_get_rid_of_unnecessary_metadata_in_.py
  - 0896164f6037_add_sig_dns_ip_tracking_to_releases.py
  - 0bd5407cc66d_add_is_release_state_column_to_states.py
  - 0df6e90050b5_add_mitre_subtechniques.py
  - 0e2074fb38e8_default_tags.py
  - 14eb52ff5135_add_metadata_choices.py
  - 15b203983adb_add_owner_columns_to_c2dns_c2ip_yara_.py
  - 2221286081e8_initial_migration.py
  - 2a30c4968d80_.py
  - 2f0f6d26a505_add_description_and_references_to_all.py
  - 34d5b6b940a7_more_default_settings.py
  - 385e63a30f6e_add_first_name_last_name_picture_fields_.py
  - 38aa862c0a93_add_active_column_to_tasks_table.py
  - 3a2003939cc4_made_current_column_nullable.py
  - 3a3368610e08_adding_avg_millis_per_file_column_to_.py
  - 3cb9b52b4c5b_adding_is_active_flag_to_users.py
  - 3d325922125f_added_sigature_id_column_to_yara_rules.py
  - 3d8891a2dde0_default_dashboard_release_count.py
  - 43120a4ae154_mitre_attack_data.py
  - 44b8cd08fe4a_release_flag_for_categories.py
  - 45d18cee3c93_add_default_whitelist_entries.py
  - 4af97076d0d0_unique_index_on_tags_and_default_.py
  - 4d75b1621822_artifact_static_references_2.py
  - 4e7228ea59d1_add_active_to_c2dns_c2ip.py
  - 4f5f6f314c20_drop_expiration_type_column.py
  - 4fb69d540f6d_make_c2dns_domain_name_and_c2ip_ip_.py
  - 5ae0821fdf9e_access_keys_table.py
  - 5ccd18d62305_add_metadata_and_metadata_mapping.py
  - 619d198ab938_add_is_staging_state_to_cfg_states.py
  - 63a47ddd8717_add_yara_testing_history_files_matches.py
  - 650b0ad88d25_add_indexes.py
  - 658ab905b871_change_release_data_to_blob.py
  - 65e3f200abd3_category_prefix_mapping.py
  - 665baa4d3f57_geoip_database_config_settings.py
  - 681507459b5d_makes_entity_type_and_id_nullable_in_.py
  - 695612f2c4ad_add_unique_rulenames_check_config_item.py
  - 6f68d5b06411_new_macros_table.py
  - 705e48818ad8_add_sha1_sha256_md5_to_files_table.py
  - 76ac9b0bf6e7_change_date_modified_date_created.py
  - 7c6433145877_update_config.py
  - 8083ff92369f_whitelist_table.py
  - 808f4e517394_create_start_filter_requests_length.py
  - 8090f8b3bbcb_bookmarks_table.py
  - 838898d63a85_add_description_to_cfg_settings.py
  - 8a40de624788_add_active_flag_to_yara_rule.py
  - 8c3bbaef0f9c_activity_log.py
  - 8d1a65d94f4b_yara_test_settings.py
  - 8d2c133477a2_tasks_model.py
  - 922e996462ab_get_rid_of_reference_text.py
  - 960676c435b2_adding_revision_column_to_yara_rule_and_.py
  - 9aadb08451dc_change_signature_id_to_eventid.py
  - 9ada96d00858_adding_description_to_ip_and_dns.py
  - 9cc6b6e233e5_add_testing_type_column.py
  - a688cf44cd8a_add_release_yara_rule_history.py
  - a844d4d82d9d_directory_functionality_in_files.py
  - aad1bab92536_add_releases_table.py
  - ab418625f369_add_is_retired_state_to_cfg_states.py
  - ae93b3e95444_add_errors.py
  - af2de80654b6_add_default_compile_yara_rule_on_save_.py
  - b155053fbd56_merge_705e48818ad8_and_8090f8b3bbcb.py
  - b315f76a9a56_changing_tags_mapping_enums.py
  - b52a9e4d9587_enable_whitelist_settings.py
  - b5357371ee6d_add_config.py
  - b67c53c89680_add_imports_column_to_yara_rules.py
  - b8ab35edf211_default_states_and_category.py
  - b90dcb36a10a_rename_config.py
  - bc0fab3363f7_create_cfg_category_range_mapping_table.py
  - bf3d4a7f2f15_scripts_table.py
  - c5b6185beb4c_add_required_column_to_metadata_table.py
  - c8aec30b37d4_length_change_for_releases_text.py
  - cb108888af0b_new_files_table.py
  - d59c15bea7a6_changing_registered_on_attributes.py
  - d5cfdd54cb1f_new_setting_for_macro_tag_template.py
  - d73c420813ea_change_rule_json_to_large_binary.py
  - d8a036ecf92d_remove_nullable_and_add_total_files.py
  - ead50264bdf4_adding_yara_testing_history_table.py
  - ee0d67b4e552_add_export_with_release_column.py
  - f9ebccbd6e12_merge_aad1bab92536_and_d59c15bea7a6.py
  - faa23ce8d2c5_state_for_yara_rule_revisions.py
  - fc0cab9d77dc_fetch_revision_count_limit.py
  - fe5820317f46_artifact_static_references.py
  - ffea56d3fc3f_default_cfg_settings.py
- alembic.ini
- env.py
- README
- script.py.mako
- test_threatkb.py
.bowerrc
.gitignore
.travis.yml
bower.json
docker-compose.yml
docker-entrypoint.sh
Dockerfile
env_template
fix_c2ip_locations.py
generator.json
Gruntfile.js
hash_pass.py
install.bat
install.sh
LICENSE
manage.py
MANIFEST.in
merge_signatures.py
package.json
README.md
requirements.txt
run.py
run_agent.sh
run_web.sh
setup.py
testing_config.py
threatkb_cli.py
uwsgi.yaml
wait-for-it.sh

# 설치 가이드

1. 코드 내려받기

git clone https://github.com/InQuest/ThreatKB

깃허브에서 프로젝트 코드 전체를 내 컴퓨터로 내려받습니다.

cd ThreatKB

방금 내려받은 프로젝트 폴더 안으로 이동합니다.

2. Docker

쉬움 추천

사전 준비물

Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
Docker Desktop 컨테이너를 빌드하고 실행하려면 필요합니다. 설치 후 실행해서 백그라운드에 켜두세요.

docker compose up -d --build

정의된 모든 컨테이너(서버, DB 등)를 한 번에 빌드하고 백그라운드에서 실행합니다.

✅ 터미널에 docker compose ps 를 입력해 컨테이너들이 Up 상태인지 확인하세요. README에 포트 번호가 적혀있다면 브라우저에서 http://localhost:포트번호 로 접속해보세요.

3. Node.js

쉬움

사전 준비물

Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
Node.js npm 명령어를 쓰려면 Node.js가 설치되어 있어야 합니다. LTS(장기지원) 버전을 추천합니다.

npm install

package.json에 명시된 라이브러리들을 내려받아 설치합니다.

npm start

개발/실행 서버를 켭니다.

✅ 명령어 실행 후 터미널에 나타나는 주소(보통 http://localhost:3000 형태)를 브라우저에서 열어보세요.

4. Python

쉬움

사전 준비물

Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
Python 3 설치 시 'Add Python to PATH' 옵션을 꼭 체크하세요 (Windows).

pip install -r requirements.txt

requirements.txt 등에 명시된 파이썬 라이브러리를 설치합니다.

python manage.py runserver

장고(Django) 개발 서버를 실행합니다.

✅ 에러 메시지 없이 실행되고 터미널에 안내 문구가 출력되면 정상입니다.

ThreatKB

파일 탐색기

# 설치 가이드

2. Docker

3. Node.js

4. Python

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

ThreatKB

파일 탐색기

# 설치 가이드

2. Docker

3. Node.js

4. Python

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README