stoq:用于企业级自动化分析的开源框架 源码

开始使用 总览 stoQ是一个自动化框架,有助于简化分析师需要执行的日常工作和重复性任务。 它使分析人员和DevSecOps团队可以使用丰富且一致的数据结构在不同的数据源,数据库,解码器/编码器和许多其他任务之间快速转换。 stoQ设计为可在企业中使用且可扩展,同时对于个人安全研究人员也足够精简。 为什么要使用stoQ? 极其轻巧,设计时考虑了简单性。 完全支持AsyncIO。 各种。 stoQ不对您的工作流程做任何假设。 分析师决定一切,从数据起源,如何扫描/解码/处理到数据保存。 不仅可以在本机/裸机环境中进行扩展,还可以使用诸如Kubernetes,AWS Lambda,Goo