Sooty

概述 Sooty 是一款旨在帮助 SOC 分析师自动化部分工作流程的工具。Sooty 的目标之一是尽可能多地执行常规检查，使分析师在相同时间内有更多时间进行深入分析。以下详细介绍了 Sooty 的许多功能。 Sooty 现已获得 Tines.com 的赞助！Tines 是企业安全团队的 SOAR 平台。 目录 当前功能 要求与安装 开发 更新日志 路线图 贡献者 Sooty 目前能够： 净化 URL，使其可安全用于电子邮件 执行反向 DNS 和 DNS 查询 从以下来源执行信誉检查： VirusTotal BadIP's Abuse IPDB...