IntelOwl ist eine quelloffene Plattform für Open-Source-Intelligence (OSINT) und Threat Intelligence. Sicherheitsanalysten übergeben eine Datei, eine IP-Adresse, eine Domain oder einen anderen Indikator und erhalten angereicherte Ergebnisse aus einer konfigurierbaren Auswahl von Analyzern, die Online-Dienste abfragen und Werkzeuge zur Malware-Analyse ausführen. Die Ergebnisse erscheinen in einem Web-Dashboard und sind über eine API sowie die offiziellen Python- und Go-Bibliotheken abrufbar. Die Software basiert auf Docker, Django und React und wird üblicherweise auf der eigenen Infrastruktur der Organisation betrieben.
Die Entwicklung liegt bei Certego S.r.l., einem italienischen Unternehmen für Threat Intelligence und Managed Detection and Response mit Sitz in Modena. Die Software steht unter der AGPL-3.0-Lizenz und lässt sich auf Servern betreiben, die Sie selbst kontrollieren. Analysierte Artefakte und Abfragen bleiben so in Ihrer eigenen Umgebung, eine Cloud des Anbieters ist nicht erforderlich. Für eine europäische Organisation bedeutet das einen Entwickler mit Sitz in der EU und einen Betrieb unter eigener Kontrolle. Die externen Dienste, die einzelne Analyzer aufrufen, bleiben eigenständige Dritte und sind gesondert zu bewerten.