威胁源与聚合器

jivoi/awesome-osint

😱 一份精心整理的超棒 OSINT 资源列表

fastfire/deepdarkcti

来自深网和暗网的网络威胁情报源集合

sigmahq/sigma

主要Sigma规则库

hslatman/awesome-threat-intelligence

面向 SOC/CTI 团队的威胁情报来源、数据源、框架、工具和研究精选目录——涵盖 IOC、STIX/TAXII 格式及平台。

opencti-platform/opencti

开放式网络威胁情报平台

crowdsecurity/crowdsec

开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。

simplifaisoul/osiris

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

misp/misp

MISP（核心软件）- 开源威胁情报与共享平台

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

mandiant/capa

基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。

intelowlproject/intelowl

可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。

neo23x0/signature-base

YARA签名和IOC数据库，用于我的扫描器和工具

yeti-platform/yeti

你的日常威胁情报

cve-search/cve-search

本地CVE/CPE漏洞数据库，具备搜索、排序、Web界面和API，用于离线漏洞分析与管理。

cyb3rward0g/helk

狩猎ELK

mthcht/awesome-lists

面向 SOC/CERT/CTI 检测与应急响应的精选威胁情报源、IoC 列表、YARA 规则及 DFIR 工具参考库。