IntelOwl est une plateforme open source de renseignement d'origine sources ouvertes (OSINT) et de renseignement sur les menaces. Les analystes soumettent un fichier, une adresse IP ou un domaine et reçoivent des résultats enrichis par des analyseurs configurables, qui interrogent des services en ligne et exécutent des outils d'analyse de logiciels malveillants. Les résultats s'affichent dans un tableau de bord web et sont accessibles par API. Le logiciel s'installe généralement sur l'infrastructure propre de l'organisation.
Le projet est maintenu par Certego S.r.l., une entreprise italienne de renseignement sur les menaces dont le siège est à Modène, et publié sous licence AGPL-3.0. Comme il fonctionne sur des serveurs contrôlés par l'organisation, les artefacts analysés et les requêtes restent dans son environnement, sans cloud de l'éditeur. Pour une organisation européenne, cela signifie un éditeur établi dans l'UE et un environnement sous son propre contrôle. Les services externes appelés par certains analyseurs restent des tiers, à évaluer séparément.