#1用于消费、聚合和分析来自各种来源的外部威胁情报源的工具。
Kitploit 推荐
misp/misp-objectsCurated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…
cisagov/kev-data将 CISA 的已知被利用漏洞（KEV）目录镜像为 CSV 和 JSON 格式，并附带 JSON schema，从而支持对 KEV 更新进行程序化访问和提交历史跟踪。
emergingthreats/threatresearchProofpoint - Emerging Threats - 威胁研究工具 + 公开共享的情报与文档
owasp/quantum-security-project供应商中立的OWASP项目，映射量子时代安全风险，提供Top 10风险列表、缓解指南以及后量子密码迁移和量子平台安全的威胁模型。
vulncheck-oss/cliVulnCheck's official command line tool
eclecticiq/opentaxii来自 EclecticIQ 的 Python TAXII 服务器实现
nomi-sec/nvd-database📕NVD数据库
payloadsecurity/sandbox_scryer解析公开沙箱动态分析报告以生成威胁狩猎情报，通过MITRE ATT&CK框架组织发现结果，汇编IOCs，并生成Navigator热力图以支持规模化攻击分析。
threatlabz/iocs该仓库包含来自 Zscaler ThreatLabz 公开报告的攻击指标（IOC）。
pr0xylife/qakbot专注于银行木马和僵尸网络的威胁情报与恶意软件分析仓库，提供入侵指标（IOCs）、C2 指标以及用于检测和防御的行为研究。
wiz-sec-public/wiz-research-iocs由 Wiz Research 聚合的精选公开失陷指标（IOC）数据库，用于威胁检测、威胁狩猎和事件响应工作流。
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
inquest/threatkb用于 YARA 规则和 C2 工件（IP、DNS、SSL）的知识库工作流管理（当前处于 Alpha 状态）
cred-club/artif一个先进的实时威胁情报框架，基于IP信誉和历史数据识别威胁和恶意网络流量。
patrowl/patrowlhearsPatrowlHears - 漏洞情报中心 / 漏洞利用
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
