awesome-threat-intelligence

精选的威胁情报资源列表

威胁情报的简明定义：基于证据的知识，包括关于现有或新兴的、对资产构成威胁或危害的背景、机制、指标、影响和可操作建议，可用于指导主体对此类威胁或危害的应对决策。

欢迎贡献。

• 来源
• 格式
• 框架与平台
• 工具
• 研究、标准与书籍

来源

下面列出的大多数资源提供列表和/或 API，以获取（希望是）最新的威胁相关信息。 有些人将这些来源视为威胁情报，但观点不一。 要创建真正的威胁情报，需要进行一定程度的（特定领域或业务相关的）分析。

AbuseIPDB	AbuseIPDB 是一个致力于帮助打击互联网上黑客、垃圾邮件发送者和滥用活动蔓延的项目。其使命是通过提供一个中心化黑名单，让网站管理员、系统管理员及其他相关方能够报告和查找与在线恶意活动相关联的 IP 地址，从而帮助让 Web 更安全。
APT Groups and Operations	一份包含有关 APT 组织、行动和战术的信息与情报的电子表格。
Binary Defense IP Banlist	Binary Defense Systems Artillery 威胁情报源和 IP 封禁列表源。
BGP Ranking	对拥有最多恶意内容的 ASN 进行排名。
Botnet Tracker	跟踪多个活跃的僵尸网络。
BOTVRIJ.EU	Botvrij.eu 提供不同的开源 IOC 集合，你可以在安全设备中使用它们来检测可能的恶意活动。
BruteForceBlocker	BruteForceBlocker 是一个 Perl 脚本，用于监控服务器的 sshd 日志并识别暴力破解攻击，然后利用这些信息自动配置防火墙拦截规则，并将这些 IP 提交回项目站点 http://danger.rulez.sk/projects/bruteforceblocker/blist.php。
C&C Tracker	来自 Bambenek Consulting 的已知、活跃且未被 sinkhole 的 C&C IP 地址源。商业使用需要许可证。
CertStream	实时证书透明度日志更新流。实时查看 SSL 证书的签发情况。
CCSS Forum Malware Certificates	以下是论坛向各证书颁发机构报告的、可能与恶意软件相关联的数字证书列表。此信息旨在帮助防止企业利用数字证书为恶意软件增加合法性，并鼓励及时吊销此类证书。
CI Army List	商业 CINS Score 列表的一个子集，专注于当前未出现在其他威胁列表中的低评分 IP。
Cisco Umbrella	Cisco Umbrella（原 OpenDNS）解析出的前 100 万网站的可能白名单。
Cloudmersive Virus Scan	Cloudmersive Virus Scan API 可扫描文件、URL 和云存储中的病毒。它们利用持续更新的数百万威胁特征库以及先进的高性能扫描能力。该服务免费，但需要注册账户以获取你的个人 API 密钥。
CrowdSec Console	最大的众包 CTI，近乎实时更新，得益于 CrowdSec 这一新一代、开源、免费且协作式的 IDS/IPS 软件。CrowdSec 能够分析访问者行为，并对各类攻击提供适配的响应。用户可以与其他社区成员共享其威胁警报，并从网络效应中受益。IP 地址采集自真实攻击，并非仅来自蜜罐网络。
Cyber Cure 免费情报源	Cyber Cure 提供免费的网络威胁情报源，包含当前在互联网上受感染并正在发起攻击的 IP 地址列表。此外还有恶意软件使用的 URL 列表，以及当前正在传播的已知恶意软件哈希文件列表。CyberCure 使用传感器收集情报，误报率极低。还提供详细的文档。
Cyware 威胁情报源	Cyware 的威胁情报源为你带来来自广泛开放且可信来源的宝贵威胁数据，提供整合的、可操作的高价值威胁情报流。我们的威胁情报源完全兼容 STIX 1.x 和 2.0，实时为你提供全球范围内发现的恶意软件哈希、IP 和域名的最新信息。
DataPlane.org	DataPlane.org 是一个由运营者驱动、服务于运营者的社区型互联网数据、情报源和测量资源。我们免费提供可靠且值得信赖的服务。
Focsec.com	Focsec.com 提供用于检测 VPN、代理、机器人和 TOR 请求的 API。始终最新的数据有助于检测可疑登录、欺诈和滥用行为。代码示例可在文档中找到。
DigitalSide Threat-Intel	包含基于恶意软件分析以及受感染 URL、IP 和域名的开源网络威胁情报指标集。本项目的目的是开发和测试新方法，以最低成本搜寻、分析、收集和共享相关 IoC，供 SOC/CSIRT/CERT/个人使用。报告通过三种方式共享：STIX2、CSV 和 MISP Feed。报告也会发布在项目的 Git 仓库中。
Disposable Email Domains	一组常用于垃圾邮件/滥用服务的匿名或一次性电子邮件域名。
DNS Trails	免费情报来源，提供当前和历史 DNS 信息、WHOIS 信息、查找与特定 IP 关联的其他网站、子域名知识和相关技术。此外还提供IP 和域名情报 API。
ELLIO: IP Feed（社区免费版）	一份已知恶意 IP 地址的威胁列表，这些地址预计在不久的将来会对你的网络构成潜在威胁，此外还包括已知的良性扫描器以及意图不明行为者的 IP 地址。它以 24 小时延迟提供，供个人非商业使用，但与其他公开 IP 威胁列表/feed 相比仍能提供出色的防护。
Emerging Threats Firewall Rules	适用于多种类型防火墙的规则集合，包括 iptables、PF 和 PIX。
Emerging Threats IDS Rules	Snort 和 Suricata 规则文件的集合，可用于告警或阻断。
ExoneraTor	ExoneraTor 服务维护着一个曾属于 Tor 网络的 IP 地址数据库。它可以回答在给定日期某个给定 IP 地址上是否有 Tor 中继运行的问题。
Exploitalert	列出最新发布的漏洞利用。
FastIntercept	Intercept Security 从其全球蜜罐网络中托管了多个免费 IP 信誉列表。