推荐使用：Free Threat Intel/IOC Feeds 开源项目

推荐使用：Free Threat Intel/IOC Feeds 开源项目

Open-Source-Threat-Intel-FeedsThis repository contains Open Source freely usable Threat Intel feeds that can be used without additional requirements. Contains multiple types such as IP, URL, CVE and Hash.项目地址:https://gitcode.com/gh_mirrors/op/Open-Source-Threat-Intel-Feeds

项目介绍

Free Threat Intel/IOC Feeds 是一个开源项目，旨在提供一系列免费的威胁情报（Threat Intel）和指标（IOC）源。这些源可以无需额外条件自由使用，适用于各种安全解决方案，如端点检测与响应（EDR）和安全信息与事件管理（SIEM）系统。项目通过结构化的CSV文件存储威胁情报源，包括供应商、描述、类别和URL等信息，支持多种威胁类别，如SSL、IP、DNS、URL、MD5、SHA1、SHA256和CVEID等。

项目技术分析

该项目利用开源社区的力量，收集并维护一个广泛的威胁情报源列表。技术上，它支持通过KQL（Kusto Query Language）在Microsoft 365 Defender和Azure Sentinel等平台上进行威胁狩猎。使用externaldata操作符，用户可以轻松地将外部链接的数据解析为数据表，实现与其他数据表的连接或过滤。此外，项目还提供了Python脚本来自动化验证和统计更新，确保数据的准确性和时效性。

项目及技术应用场景

Free Threat Intel/IOC Feeds 适用于以下场景：

• 威胁狩猎：在EDR或SIEM解决方案中进行恶意活动的威胁狩猎。
• 安全监控：结合网络流量和IOC源，识别潜在的恶意连接。
• 自动化响应：利用自动化的KQL查询，快速识别和响应安全事件。

项目特点

• 开源免费：所有威胁情报源均可免费使用，无需API密钥或账户。
• 结构化数据：提供CSV格式的结构化数据，便于集成和分析。
• 多类别支持：覆盖多种威胁类别，满足不同安全需求。
• 社区驱动：鼓励社区贡献，保持数据的新鲜度和完整性。
• 自动化工具：提供Python脚本进行数据验证和统计更新，简化维护工作。

通过使用 Free Threat Intel/IOC Feeds，安全团队可以更有效地进行威胁狩猎和安全监控，提升整体的安全防护能力。欢迎广大安全从业者和技术爱好者参与和使用这一宝贵的开源资源！

---

项目地址：Free Threat Intel/IOC Feeds

贡献指南：欢迎通过创建Pull Request来贡献新的威胁情报源，具体要求请参考项目文档。

许可证：项目采用开源许可证，具体条款请查阅项目仓库。

---

希望这篇文章能帮助你更好地了解和使用 Free Threat Intel/IOC Feeds 项目，提升你的安全防护能力！

Open-Source-Threat-Intel-FeedsThis repository contains Open Source freely usable Threat Intel feeds that can be used without additional requirements. Contains multiple types such as IP, URL, CVE and Hash.项目地址:https://gitcode.com/gh_mirrors/op/Open-Source-Threat-Intel-Feeds