正在查看旧版本。 查看 当前版本.

与当前比较 查看页面历史记录

版本 1 下一个 »

威胁情报大合集

最好的威胁情报资源的精选列表

威胁情报的简明定义:基于证据的知识,包括上下文、机制、指标、影响与和可行的建议,关于现有或新出现对资产的威胁或风险,可被用来告知有关威胁响应的决定

提交前请查看 contribute.

资源

下面列表中提到的大多数资源/API 都是用来获得最新的威胁情报信息。
有些人不认为这些资源可以当成威胁情报。但是对基于特定域或特定业务的真实威胁情报进行分析是很必要的。

格式

用于分享的威胁情报标准化格式

框架与平台

收集、分析、构建、分享威胁情报的框架、平台与服务

工具

用户创建、解析、编辑威胁情报的各种工具,大多数基于 IOC

研究、标准、书籍

威胁情报的各种材料,包括研究与白皮书


  • 无标签