IntelOwl
Betreiber: Certego S.R.L., Italien
Selbst gehostete Analyseplattform, die IPs, Domains, URLs, Datei-Hashes und Dokumente mit mehreren Diensten untersucht.
Technische Infrastruktur
Produkt
Kostenlose Open-Source-Plattform zur Anreicherung von Bedrohungsinformationen. Eigene Installation mit Weboberfläche, REST-API und optionalem lokalem KI-Assistenten.
Angebot und Quellenstand
Aktiv
Stand: 16.10.2026.
Es wurde kein Funktionstest durchgeführt.
Für die OSINT-Recherche
Bündelt Angaben mehrerer Threat-Intelligence-Dienste zu einem Indikator und analysiert Dokumente mit lokalen Werkzeugen. Hält Ergebnisse und Zusammenhänge in einer Instanz fest.
Abfragen
| Eingabe | Ergebnis | Ergebnisart |
|---|---|---|
| IP-Adresse | Je nach aktiviertem Modul AbuseIPDB-Meldungen, Abuse-Kontakte oder Informationen aus weiteren Bedrohungsdiensten. | ermittelt |
| Domain / Website + URL | Je nach Modul vorhandene Bedrohungsinformationen, WHOIS-Angaben oder DNS- und Webanalysen. | ermittelt |
| Datei-Hash | Vorhandene Datei- und Malwareberichte aus angebundenen Diensten, etwa VirusTotal oder YARAify. | ermittelt |
| Dokument / Datei | Metadaten, Makros und Hinweise aus lokaler statischer Analyse, etwa für PDF- und Office-Dateien. | technische Prüfung laut Anbieter |
| E-Mail-Adresse | Je nach eingerichtetem Modul Reputationsangaben von EmailRep oder bekannte Datenlecks von Have I Been Pwned. | ermittelt |
Funktionen
- Fragt mehrere Bedrohungsdienste über einen gemeinsamen Analyseauftrag ab.
- Analysiert PDF- und Office-Dateien sowie weitere Dateitypen mit lokalen Werkzeugen.
- Verknüpft Analysen in Untersuchungen und wiederverwendbaren Playbooks.
- Exportiert Ergebnisse über Konnektoren etwa an MISP oder OpenCTI.
- Bietet eine eigene REST-API sowie offizielle Python- und Go-Clients.
- Fasst Ergebnisse optional mit einem lokalen Ollama-Assistenten zusammen.
Kategorien
- Technische Infrastruktur
- Threat Intelligence
Abdeckung
Datenbestand
Ergebnisse aktivierter lokaler Analysewerkzeuge und externer Threat-Intelligence-Dienste. Keine fest vorgegebene regionale Datenbank.
Zugang
Installation und Betrieb
Lokal installierbar · Selbst gehostet
Selbst gehostete Webplattform mit Docker Compose. Ubuntu/Debian wird empfohlen. Optionaler Ollama-Dienst für den lokalen KI-Assistenten; API-Clients laufen auch lokal.
Voraussetzungen
Eigene Docker-Installation und Konto in der Instanz. API-Zugriff per Token; externe Analyseanbieter benötigen teilweise zusätzliche Schlüssel. Ollama ist für den KI-Assistenten optional.
Export
JSON-Ergebnisse über die API; Konnektoren unter anderem zu MISP und OpenCTI.
Betreiber
Certego S.R.L.
Sitzland
Italien
Schnittstellen
API
Verfügbar. Eigene REST-API der Instanz mit Token-Anmeldung. Fremde Provider-APIs werden zusätzlich über Analysemodule angesprochen.
MCP
Nicht angegeben. In den geprüften README-, API-, Chatbot- und Installationsunterlagen kein MCP-Server beschrieben.
KI-Agenten
Verfügbar. Optionaler lokaler Ollama-Agent ab Version 6.7.0. Ruft IntelOwl-Werkzeuge auf und beantwortet Fragen zu Analysen. Keine externe Agentenschnittstelle damit zugesagt.
Pflege
Lizenz
AGPL-3.0
Letzte Aktivität
Commit 09/2026
Sterne
ca. 4.800 (Stand 16.10.2026)
Rechtlicher Hinweis
Grenzen
- Ergebnisse und Umfang hängen von den aktivierten Analysemodulen und deren Datenquellen ab. Externe Dienste können eigene Schlüssel und bezahlte Tarife verlangen.
- Dateien oder Indikatoren können je nach Modul an externe Dienste übermittelt werden.
- Für Release v6.8.0 nennt das Projekt fehlende ARM-Unterstützung der Docker-Builds.
Anleitungen und Praxisberichte
Offiziell · IntelOwl Installation
IntelOwl Project · EN
Erklärt Dockerinstallation, Konfiguration, Benutzerkonten und optionale Dienste.