关于PatrOwl
PatrOwl是一款开源可扩展的安全协调运营平台，广大研究人员可以使用该工具完成组织内部的安全协调运营。
该工具是一种可扩展、免费且开源的解决方案，用于协调安全操作。其中的PatrowlManager是前端应用程序，用于管理资产、实时审查风险、协调操作（扫描、搜索、API 调用等）、汇总结果、向第三方传递警报（例如：TheHive 、SIEM等事件响应平台）并提供报告和仪表板。PatrowlEngines是引擎框架和受支持的引擎列表，可按时执行操作（扫描、搜索、API 调用等）。
PatrOwl完全用 Python 开发（后端使用 Django，引擎使用 Flask）。自定义所有组件仍然非常简单，其中的RabbitMQ 和 Celery 支持异步任务和引擎可扩展性。
工具组成
当前版本的PartOwl由下列三个功能组件组成：
PatrowlManager
PatrowlEngines
PatrowlHears
工具架构
工具安装
PartwolManager后端部署-Docker
git clone https://github.com/Patrowl/PatrowlManager.git cd PatrowlManager docker-compose build --force-rm docker-compose up
访问http://localhost:8083/并登录，默认凭证为admin/Bonjour1!
PartwolEgenis部署-Docker
cd engines/virustotal docker build --quiet --tag "patrowl-virustotal" .
或直接使用“scripts/build-docker-engines.sh”构建全部Docker容器：
scripts/build-docker-engines.sh
运行本地Docker容器：
docker run -d --rm -p 5101:5001 --name="nmap-docker-001" patrowl-nmap docker run -d --rm -p 5106:5006 --name="owldns-docker-001" -v $PWD/engines/owl_dns/owl_dns.json:/opt/patrowl-engines/owl_dns/owl_dns.json:ro patrowl-owldns docker run -d --rm -p 5107:5007 --name="virustotal-docker-001" -v $PWD/engines/virustotal/virustotal.json:/opt/patrowl-engines/virustotal/virustotal.json:ro patrowl-virustotal
或使用“start-docker-engines.sh”开启所有容器：
scripts/start-docker-engines.sh
工具使用
添加新的资产
添加新的引擎
添加新的扫描
其他操作
工具介绍视频
视频地址：【点我观看】
许可证协议
本项目的开发与发布遵循AGPL-3.0开源许可协议。
项目地址
PatrOwl：【GitHub传送门】
参考资料
External Security Posture Management with Patrowl
GitHub - TheHive-Project/TheHive: TheHive: a Scalable, Open Source and Free Security Incident Response Platform
