Анализ индикаторов компрометации IOC

★ 8.4 · security

analyzing-indicators-of-compromise — это скилл для Claude Code, который анализирует индикаторы компрометации (IOC): IP-адреса, домены, хэши файлов, URL и email-артефакты — с помощью VirusTotal, AbuseIPDB, MalwareBazaar и MISP. Скилл нормализует и классифицирует IOC, затем запускает многоисточниковое обогащение через API этих платформ, атрибутирует найденные артефакты к известным кампаниям и присваивает им уровень доверия по трёхуровневой шкале: блокировать, мониторить или внести в белый список. Результаты экспортируются в формате STIX и фиксируются в TIP или MISP с временными метками, обоснованием решения и ссылкой на инцидент. Подходит аналитикам SOC, специалистам по Threat Intelligence и командам реагирования на инциденты, которым нужно быстро проверять IOC из фишинговых писем, массовых фидов или оповещений SIEM.