7onez/cti-expert

해결하는 문제

CTI Expert는 LLM(특히 Claude)를 전문적인 사이버 위협 인텔리전스(CTI) 및 오픈소스 인텔리전스(OSINT) 분석가로 변환하기 위한 툴킷입니다. 사람, 도메인, 조직, 사용자명, 이메일, IP 주소 등의 타겟에 대한 데이터 수집, 확장, 평가를 구조화된 다중 벡터 리콘나산스 프레임워크로 자동화함으로써 정보 수집의 분산 문제를 해결합니다.

작동 방식

이 프로젝트는 "Claude Code 스킬"로 작동하며, 이중 레이어 아키텍처를 사용합니다:

1. 광역 수집기: 120개 이상의 명령어와 57가지 기법을 갖춘 넓은 범위의 데이터 수집 레이어.
2. 심층 파이프라인: 내부 엔진(intel_engine/)이 원시 수집 데이터를 공식적인 사례로 처리합니다. 지속 가능한 지식 기반 유지, 사례 버전 관리, 사례 간 데이터 상관관계 분석, 보정된 평가를 포함합니다.

AEAD 워크플로우를 따릅니다: Acquire(raw 데이터 수집) → Enrich(피봇 확장) → Assess(결과 평가) → Deliver(구조화된 보고서 제공). 핵심 기능은 API 키 없이 작동하지만, Shodan, Censys, VirusTotal 등의 서비스에 API 키를 추가하면 고급 피봇과 더 깊은 데이터에 접근할 수 있습니다.

대상 사용자

표준화되고 자동화된 리콘나산스를 수행하고 전문적인 인텔리전스 보고서(PDF, DOCX, HTML)를 생성해야 하는 사이버 위협 인텔리전스 분석가, OSINT 조사자, 보안 연구자.

주요 특징

• 풍부한 명령어 세트: 다중 벡터 리콘나산스를 위한 120개 이상의 명령어와 57가지 기법.
• 키 없는 핵심 기능: 핵심 기법은 API 키 없이 작동하지만, 선택적 키로 고급 기능을 활성화할 수 있습니다.
• 결정론적 보고서 생성: 관계 그래프, 귀속 체인, 시계열 시각화를 포함한 포괄적인 "하우스 리포트"(PDF/DOCX)를 생성하며, 최종 텍스트를 모델이 작성할 필요가 없습니다.
• 제한된 악성코드 분석: ANY.RUN에 샘플을 제출할 때 매우 엄격한 제어 프로세스를 통해 프라이버시를 보호하고, 실수로 샘플이 공개되는 것을 방지합니다.
• 광범위한 통합: Netlas, Shodan, Censys, IntelX 등 다양한 TI 제공업체와 통합되어 있습니다.