#1
the_quantum_alpha/the-quantum-ad-listAI策展的阻止列表，包含超过300万个域名，用于拦截广告、追踪器、恶意软件和加密货币劫持。可与hosts文件、Pi-hole和浏览器广告拦截器集成。
taxiiproject/libtaxii一个 Python 库，用于处理调用 TAXII 服务的 TAXII 消息。
essexrich/threatactors-ttps该仓库旨在共享威胁行为者使用的战术、技术和程序相关信息。最初针对勒索软件团伙，随后扩展到其他类型的威胁。
nextcloud/security-advisories👮 Nextcloud 的安全公告
olivsec/loboguara网络威胁情报平台，用于SSL证书发现、域名/URL扫描、数据泄露监控、追踪链接生成及威胁情报聚合，以识别和分析恶意基础设施。
mfmokbel/crawlectorCrawlector 是一个威胁狩猎框架，旨在扫描网站中的恶意对象。
aquasecurity/vuln-list-redhatRed Hat 安全公告
jangeisbauer/gundoggundog - Microsoft Defender中的引导式威胁搜寻
hackinghippo/log4shell_ioc_ipslog4j / log4shell 入侵指标（IoC）来自多个来源，整合到一个大文件中（IP地址），更多即将推出（CVE-2021-44228）
julioliraup/antiphishing高级钓鱼防护：Suricata 规则集开放且免费
bushidouk/abused-legitimate-services网络犯罪分子和APT组织所利用的云、CDN和营销服务
m4nbat/100_days_of_kql_2026一个用于存放KQL查询的仓库，作为我“KQL百天计划”的一部分。
scoubi/bloodsocer将 MITRE ATT&CK、Sigma 和 Atomic Red Team 数据聚合到 BloodHound 图中，使 SOC 分析师能够映射检测覆盖范围、识别差距，并通过 Cypher 查询调查事件。
cognis-digital/c2detectC2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel
arpsyndicate/vedas-signaturesVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs
aquasecurity/vuln-list-debianDebian Security Tracker
