-
网站介绍: EclecticIQ Threat Scout 是一款由 EclecticIQ 开发的免费浏览器扩展,旨在帮助安全分析师将在线的网络威胁信息转化为结构化的 STIX 2.1 格式数据,方便集成到现有的安全工具中。 (eclecticiq.com)
-
核心功能:
- 扫描并分析网页、PDF、TXT 和 DOC 等在线文档,提取网络威胁数据。
- 利用 OpenAI 的自然语言处理技术,识别并提取威胁实体,如攻击模式、恶意软件和威胁行为者。
- 手动验证和调整识别的实体类型,确保数据的准确性。
- 使用预定义的正则表达式,提取网络可观察数据,如 IP 地址、域名、URL 和哈希值。
- 将结构化的威胁数据以 CSV 格式导出,便于进一步分析和集成。
-
如何使用:
- 从 Chrome 或 Firefox 浏览器的扩展商店安装 EclecticIQ Threat Scout。
- 点击浏览器工具栏中的 Threat Scout 图标,打开设置界面。
- (可选)连接到 OpenAI 以启用实体识别功能,或连接到 EclecticIQ Intelligence Center 以实现更深度的集成。
- 在浏览器中打开包含网络威胁信息的网页,点击 Threat Scout 图标进行扫描。
- 查看并验证扫描结果,必要时手动调整识别的实体类型,然后导出数据或将其发送至 Intelligence Center。
-
联系方式: 未直接提供,建议访问 EclecticIQ 官方网站获取更多信息。
-
社交媒体: 未直接提供,建议访问 EclecticIQ 官方网站获取更多信息。
-
公司背景: EclecticIQ 是一家全球领先的网络威胁情报技术和服务提供商,成立于 2014 年,总部位于阿姆斯特丹,团队遍布欧洲、英国和北美。 (eclecticiq.com)
订阅邮件
加入社区
订阅我们的频道和更新