产品简介
Taranis-NG 一款为CSIRT团队和信息安全组织设计的OSINT工具，用于自动化收集网页、社交媒体等数据，经分析后生成威胁情报报告并发布。支持团队间协作和资产自管理门户，解决情报收集分散、分析效率低、团队协作难的问题。
核心功能
- 通过爬虫收集网页、邮件、RSS等多种数据源
- 支持JavaScript页面等复杂数据的高级提取
- 完全可定制的报告项目类型和产品模板生成
- 支持团队间数据共享与灵活的任务分工协作
- 提供自服务门户，自动关联漏洞与资产告警
快速开始
- 通过Docker部署项目，详情参考Docker README文件。
- 服务启动后，使用浏览器访问 `https://localhost:4443`。
- 使用默认账户登录（`user`/`user` 或 `admin`/`admin`）进行配置和使用。
界面预览
与其他方案对比
| 对比项 | Taranis-NG | 同类方案 |
|---|---|---|
| 协作能力 | 原生支持团队间数据共享、任务分工与协作流程配置 | 传统工具多为单用户或简单多人使用，缺乏深度协作设计 |
| 自动化程度 | 从数据抓取、分析到报告生成与发布，支持高度流程化与自动化 | 通常需要较多人工介入，各环节独立操作 |
| 集成与扩展 | 模块化设计，支持通过多种采集器、发布器灵活扩展数据源和输出渠道 | 集成能力有限，扩展性较差 |
适合谁用
- 负责网络威胁监控与响应的CSIRT团队
- 需要系统化收集和分析开源情报的信息安全团队
- 需要管理资产并接收漏洞通知的组织与企业
下载与版本
当前最新版本为 v24.11.1，发布于 2024-11-04。支持 Linux。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/SK-CERT/Taranis-NG