Repolode
提交项目
hslatman

hslatman/awesome-threat-intelligence

精选的威胁情报资源清单，涵盖威胁数据源、恶意样本、标准格式、平台工具与研究资料。

在 GitHub 查看
Star
10,747
Fork
1,894
未关闭 Issue
151
最近提交
5个月前

这是什么？

awesome-threat-intelligence 是一份威胁情报（Threat Intelligence）资源精选清单。威胁情报指收集和分析关于威胁的证据，帮助安全团队据此采取行动。清单分为数据源、格式标准、框架与平台、工具，以及研究、标准与书籍等部分。

数据源部分是清单的主体，收录了恶意 IP 地址、域名、URL、文件哈希和 SSL 证书等公开或商业情报源，还包括恶意样本库、Yara 规则集、钓鱼情报源和被动 DNS 服务。多数条目标注了是否免费、是否需要注册，以及商业使用的授权限制。

格式部分列出了用于共享失陷指标（IOC）和事件数据的标准化格式，例如 CAPEC、CybOX、IODEF 和 IDMEF。该清单适合需要查找情报源或标准、并将其接入检测系统的安全分析师、SOC/CSIRT 团队和研究人员。

核心功能

  • 01收录恶意 IP、域名、URL 和文件哈希等威胁情报源。
  • 02列出恶意样本库与 Yara 规则集合。
  • 03标注各情报源是否免费、是否需要注册或限制商业使用。
  • 04涵盖 CybOX、IODEF、IDMEF 等威胁情报交换标准格式。
  • 05包含威胁情报相关的框架、平台、工具与书籍。

适用场景

  • 寻找免费的 IP 黑名单和 IOC 情报源，接入防火墙或 SIEM。
  • 获取恶意样本与 Yara 规则，用于检测规则开发。
  • 为 CSIRT 团队之间的事件数据共享选择标准格式。
  • 整理威胁情报研究与方法相关的阅读清单。

使用前须知

  • 部分列出的数据源要求商业使用需获得授权，或仅限非商业用途。

标签

#threat-intelligence#security#ioc#malware#awesome-list#siem#yara#awesome#hacktoberfest

常见问题

awesome-threat-intelligence 是什么？
精选的威胁情报资源清单，涵盖威胁数据源、恶意样本、标准格式、平台工具与研究资料。 awesome-threat-intelligence 是一份威胁情报（Threat Intelligence）资源精选清单。威胁情报指收集和分析关于威胁的证据，帮助安全团队据此采取行动。清单分为数据源、格式标准、框架与平台、工具，以及研究、标准与书籍等部分。
awesome-threat-intelligence 可以免费使用吗？用的什么许可证？
awesome-threat-intelligence 以 Apache-2.0 许可证开源。用于商业产品前，请先确认许可证条款。
awesome-threat-intelligence 还在维护吗？
半年内有更新。awesome-threat-intelligence 最近一次提交是在 2026年5月31日。
awesome-threat-intelligence 适合用来做什么？
寻找免费的 IP 黑名单和 IOC 情报源，接入防火墙或 SIEM。 获取恶意样本与 Yara 规则，用于检测规则开发。 为 CSIRT 团队之间的事件数据共享选择标准格式。 整理威胁情报研究与方法相关的阅读清单。
在哪里获取 awesome-threat-intelligence？
源代码和安装说明在 GitHub 上：https://github.com/hslatman/awesome-threat-intelligence

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目