威胁源与聚合器

fastfire/deepdarkcti

来自深网和暗网的网络威胁情报源集合

nextronsystems/iocs

来自 Nextron 威胁研究团队的分析与研究所得的入侵指标

mitre-attack/attack-stix-data

MITRE ATT&CK 知识库的 STIX 2.1 集合，为企业、移动和 ICS 威胁情报提供对手战术与技术。

julioliraup/antiphishing

高级钓鱼防护：Suricata 规则集开放且免费

cve-search/cve-search

本地CVE/CPE漏洞数据库，具备搜索、排序、Web界面和API，用于离线漏洞分析与管理。

misp/misp-galaxy

Clusters and elements to attach to MISP events or attributes (like threat actors)

circl/ail-framework

AIL框架 - 分析信息泄露框架。项目已迁移至 https://github.com/ail-project

katrielmoses/voidaccess

自托管暗网OSINT平台。从查询到图谱，13步自动化威胁情报。Recorded Future、DarkOwl和Flare的免费替代方案。

facebook/threatexchange

用于携手对抗数字危害的信任与安全工具。

misp/misp-objects

Curated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…

ransomlook/ransomlook

又一个勒索软件团伙追踪器

soldier0x0/briefr

开源漏洞情报平台，在单一仪表盘中聚合情报，支持关联分析和 IOC 查询，完全自托管。所有资源均开放且免费。大多数需认证的资源为免费层级提供慷慨的 API 限额。

virustotal/yara-x

用 Rust 重写的 YARA。

wiz-sec-public/wiz-research-iocs

由 Wiz Research 聚合的精选公开失陷指标（IOC）数据库，用于威胁检测、威胁狩猎和事件响应工作流。

yeti-platform/yeti

你的日常威胁情报

criticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…