Narzędzie pomagające analitykom i ekspertom w Security Operation Center

21 listopada 2019

Pracownicy dedykowanego centrum obsługi bezpieczeństwa (Security Operational Center — SOC) lub wyspecjalizowanego zespołu IT, specjalnie przeszkolonego do wyszukiwania i analizowania cyberataków, powinni ułatwiać sobie pracę, przyśpieszając procesy przeszukiwania podejrzanych wskaźników.

Scooty oprogramowanie dla SOC

Scooty to narzędzie specjalnie opracowane z myślą o takich ludziach, którzy muszą wykonywać wiele rutynowych czynności, potwierdzania szkodliwości plików, linków, hostów.

Scooty może być pomocne w ustaleniu, czy na przykład konkretny adres IP jest węzłem wyjściowym Tor. Potrafi zdekodować adresy URL zakodowane w UTF-8 lub Base64. Sprawdzi reputację na VirusTotal, BadIP, IPDB. Sporządzi prostą analizę wiadomości e-mail w celu pobrania wiadomości z nagłówka. Oprogramowanie integruje się z wieloma internetowymi usługami, ale też wymaga powiązania się z nimi za pomocą klucza API.

Pełne możliwości oprogramowania Scooty zostały opisane na tej stronie: https://github.com/TheresAFewConors/Sooty

PODZIEL SIĘ:

Share on facebook
Share on twitter
Share on linkedin
Share on email
AUTOR: Adrian Ścibor
Redaktor prowadzący AVLab.pl i CheckLab.pl.
guest
0 komentarzy
Inline Feedbacks
View all comments

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

POLECANE PRODUKTY

YUBICO

Klucze zabezpieczające

SILNE UWIERZYTELNIANIE DWUSKŁADNIKOWE, WIELOSKŁADNIKOWE I BEZ HASŁA

ankieta

Czy w Twojej firmie używa się dwuskładnikowego logowania?
GŁOSUJ

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA E-MAIL I ZAWSZE BĄDŹ NA BIEŻĄCO!
zapisz się

POLECANE PRODUKTY

YUBICO

Klucze zabezpieczające

SILNE UWIERZYTELNIANIE DWUSKŁADNIKOWE, WIELOSKŁADNIKOWE I BEZ HASŁA

ankieta

Czy w Twojej firmie używa się dwuskładnikowego logowania?
GŁOSUJ