worldmonitor
koala73/worldmonitor实时全球情报仪表盘。AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，集成在统一的情境感知界面中。
osintreconnaissancenetwork-mapping+7
fastfire/deepdarkcti来自深网和暗网的网络威胁情报源集合
crowdsecurity/crowdsec开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。
stamparm/maltrail实时恶意流量检测系统，利用公共黑名单、静态恶意软件痕迹和启发式分析，识别 DNS、HTTP 和 IP 流量中的威胁。
neo23x0/signature-baseYARA签名和IOC数据库，用于我的扫描器和工具
intelowlproject/intelowl可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。
bushidouk/ransomware-tool-matrix一个收录了各勒索软件团伙所用全部工具的资源。
phishdestroy/destroylist实时钓鱼与诈骗域名黑名单 - 20.8万+精选威胁、100万+社区、免费API、多种格式
mthcht/awesome-lists面向 SOC/CERT/CTI 检测与应急响应的精选威胁情报源、IoC 列表、YARA 规则及 DFIR 工具参考库。
paloaltonetworks/unit42-timely-threat-intel一个包含威胁指标的文件集合，用于支持 Palo Alto Networks Unit 42 团队发布的社交媒体帖子，以传播及时的威胁情报。
certtools/intelmqIntelMQ 是面向 IT 安全团队的解决方案，使用消息队列协议收集和处理安全情报源。
ransomlook/ransomlook自动化的勒索软件与泄漏站点OSINT追踪器，用于爬取暗网市场、监控受害者帖子、丰富攻击者/加密货币数据，并发送邮件/聊天警报。
