DISINFOX：面向虚假信息与影响操作情报交换的开源平台
密码学与安全
2025-04-03 v1
摘要
本文介绍了 DISINFOX，这是一个开源的威胁情报交换平台，用于结构化地收集、管理和传播虚假信息事件和影响操作。分析师可以上传和关联信息操纵和干扰事件，而客户可以通过交互式网页界面或通过公共 API 以程序化方式访问和分析数据。这有助于与其他供应商集成，提供针对网络安全和虚假信息事件的统一视图。该解决方案完全采用 Docker 容器化，包括用于用户交互的基于网页的前端、用于管理核心功能的后端 REST API，以及用于结构化数据检索的公共 API，实现与现有网络威胁情报（CTI）工作流程的无缝集成。特别地，DISINFOX 通过 DISARM 战术、技术和程序（TTPs），这是一个类似 MITRE ATT&CK 的虚假信息框架，采用基于结构化威胁信息表达式（STIX2）标准的自定义数据模型。作为开源解决方案，DISINFOX 提供了一个可复现且可扩展的中心，供研究人员、分析师和决策者以提升虚假信息威胁的检测、调查和缓解能力。来自自定义数据集生成的情报已被测试并由本地 OpenCTI 实例使用，通过自定义构建的连接器进行验证，平台已成功交换超过 100 起虚假信息事件。
关键词
引用
@article{arxiv.2504.01803,
title = {DISINFOX: an open-source threat exchange platform serving intelligence on disinformation and influence operations},
author = {Felipe Sánchez González and Javier Pastor-Galindo and José A. Ruipérez-Valiente},
journal= {arXiv preprint arXiv:2504.01803},
year = {2025}
}