ShadowDragon
以工具組合見長的公開來源情報調查套件
ShadowDragon 走的路線跟大平台不太一樣:它提供的是一組專門化的調查工具,讓分析師依案件性質挑著用,而不是一套什麼都想包的大平台。對習慣自己組工作流的調查員來說,這種模組化反而順手。
功能特色與適用場景
產品線包含 SocialNet(社群帳號關聯分析)、Horizon(網路基礎設施與網域情報)、MalNet(惡意程式相關情報)等,各自解決不同面向的調查問題,也可以透過 API 串進 Maltego 這類既有的關聯分析工具。
適合資安威脅情報團隊、企業內部調查、以及習慣用 Maltego 等工具做關聯分析的分析師。相較 Fivecast、Penlink 這類機構級大平台,ShadowDragon 的採用門檻相對低一些。
主要功能
- SocialNet:跨社群平台的帳號與人際關聯分析
- Horizon:網域、IP 與網路基礎設施情報
- MalNet:惡意程式與威脅基礎設施關聯
- 與 Maltego 等關聯分析工具的整合
- API 供自動化調查流程使用
常見用途
- 威脅情報團隊追查攻擊者的基礎設施
- 調查人員比對社群帳號背後的同一操作者
- 企業釐清品牌冒用與詐騙帳號的關聯
- 資安研究者分析惡意網域的註冊模式
TheAI學院 編輯建議
編輯實測後的真心話我蠻喜歡 ShadowDragon 這種「不假裝自己什麼都能做」的產品哲學。它清楚知道分析師已經有自己的工作流,要做的是把好用的零件補進去。
— theai 編輯團隊
主要功能
- SocialNet:跨社群平台的帳號與人際關聯分析
- Horizon:網域、IP 與網路基礎設施情報
- MalNet:惡意程式與威脅基礎設施關聯
- 與 Maltego 等關聯分析工具的整合
- API 供自動化調查流程使用
適用場景
- 威脅情報團隊追查攻擊者的基礎設施
- 調查人員比對社群帳號背後的同一操作者
- 企業釐清品牌冒用與詐騙帳號的關聯
- 資安研究者分析惡意網域的註冊模式
ShadowDragon 的優點與缺點
優點
- 模組化設計,可依案件挑選需要的工具
- 與既有關聯分析工具的整合度好
- 採用門檻低於機構級大平台
缺點
- 沒有一站式的案件管理介面,工作流要自己組
- 社群平台的政策變動會直接影響資料可得性
ShadowDragon 常見問題
ShadowDragon 可以取代 Maltego 嗎?
定位不同。Maltego 是關聯分析與視覺化的框架,ShadowDragon 提供的是餵給它的資料轉換模組,兩者通常是搭配使用而非取代。
社群平台限制 API 會影響它嗎?
會。近年各大社群平台陸續收緊資料存取,任何依賴社群資料的 OSINT 工具都受影響,實際可查到的內容會隨平台政策變動,採購前建議先實測。
使用者評價
還沒有足夠評價,搶先分享你的使用心得!
寫下你的評價
ShadowDragon 的替代方案
查看相似的 AI 工具 →相關 AI 工具
猜你也想看的AI 資料探勘
更多美國的 AI 工具
同樣來自美國的 AI 工具,一起看看。