stanfrbd/cyberbro

这是什么？

核心功能

• 01自动从原始文本中提取 IP、域名、URL、哈希和 Chrome 扩展 ID。
• 02多线程并发查询多个威胁情报服务，一次完成批量检查。
• 03通过反向 DNS、RDAP/Whois 和滥用联系人查询进行关联分析。
• 04可对接 MDE、CrowdStrike、MISP、OpenCTI 和 DFIR IRIS。
• 05结果可导出为 CSV 或 Excel，分析历史保存在 SQLite 中。
• 06提供 JSON API，并有 Firefox、Chromium 和 Edge 浏览器扩展。

适用场景

• 对事件日志中提取出的可疑 IP、域名和哈希进行分诊。
• 在威胁狩猎或 DFIR 工作中快速为指标补充情报信息。
• 无需部署复杂平台，即可自建轻量的信誉查询服务。
• 通过 API 或 MCP，从脚本或 LLM 工具中自动执行 IoC 检查。

快速上手

1. 1

   克隆仓库

   git clone https://github.com/stanfrbd/cyberbro
2. 2

   进入项目目录

   cd cyberbro
3. 3

   将示例配置文件复制为 .env

   cp .env.sample .env
4. 4

   使用 Docker 启动应用，然后打开 http://127.0.0.1:5000

   docker compose up

使用前须知

• !需要 Docker，或手动配置 Python 环境并设置 .env 文件。
• !许多引擎需要 API 密钥，不过免费引擎无需密钥即可使用。
• !根据 README，生产环境使用需要配置反向代理和 WAF。

收录于专题

标签

常见问题

cyberbro 是什么？

一款自托管网页应用，从原始文本中提取 IoC 并通过多个威胁情报服务查询其信誉。 Cyberbro 接收粘贴进来的日志或任意文本，自动提取 IP、域名、URL、文件哈希以及 Chrome 扩展 ID 等失陷指标（IoC），再交由多个信誉查询引擎逐一检查。VirusTotal、AbuseIPDB、Shodan、ThreatFox、URLscan 等服务的结果会汇总到同一份报告中，支持筛选，并可导出为 CSV 或 Excel。

cyberbro 可以免费使用吗？用的什么许可证？

cyberbro 以 MIT 许可证开源。用于商业产品前，请先确认许可证条款。

cyberbro 还在维护吗？

活跃维护中。cyberbro 最近一次提交是在 2026年10月19日。

cyberbro 适合用来做什么？

对事件日志中提取出的可疑 IP、域名和哈希进行分诊。 在威胁狩猎或 DFIR 工作中快速为指标补充情报信息。 无需部署复杂平台，即可自建轻量的信誉查询服务。 通过 API 或 MCP，从脚本或 LLM 工具中自动执行 IoC 检查。

cyberbro 怎么安装和运行？

克隆仓库: git clone https://github.com/stanfrbd/cyberbro 进入项目目录: cd cyberbro 将示例配置文件复制为 .env: cp .env.sample .env 使用 Docker 启动应用，然后打开 http://127.0.0.1:5000: docker compose up

在哪里获取 cyberbro？

源代码和安装说明在 GitHub 上：https://github.com/stanfrbd/cyberbro