威胁情报的一些开源研究

最新推荐文章于 2024-10-10 08:06:53 发布

腾讯科技创新

最新推荐文章于 2024-10-10 08:06:53 发布

阅读量1.5k

点赞数 2

分类专栏：笔记

本文链接：https://blog.csdn.net/sinat_35416215/article/details/111088048

版权

本文列举了多个开源的威胁情报平台和资源，包括威胁数据收集、分析平台和技术文章，以及各种安全咨询和研究博客。这些资源涵盖黑客画像分析、信誉与事件威胁情报、恶意样本分析等多个方面，帮助安全研究人员和从业人员获取最新的威胁情报信息。

摘要由CSDN通过智能技术生成

1.***画像分析
https://github.com/huifeidexingyuner/Hacker_analyse
2.基于公开信息收集的威胁开源平台
https://github.com/NewBee119/Ti_Collector
Ti_Collector为Threat Intelligence Collector，主要关注网上公开的信誉类威胁情报和事件类威胁情报。
信誉类威胁情报主要来源于一些安全社区的分享；事件类威胁情报主要来源于安全企业的咨询分享。
这些威胁情报数据通过爬虫手段，经分类处理后自动存入到数据库中，以构建自身的威胁情报库。
同时，我们提供一个捕获和查询本机DNS纪录中是否存在威胁行为的程序。
3.威胁情报分析平台及技术文章参考
https://github.com/tianyulab/Threat_Hunting_with_ELK
4.威胁情报，恶意样本分析，自动化python脚本，开源Malware代码收集,APT***安例相关
https://github.com/pandazheng/Threat-Intelligence-Analyst

threat-intelligence
专注于收集会释放威胁情报的网站，在此过程中，也可以了解一些安全公司做的事情，产品线，服务等，有助于全面了解该行业的概况。

综合类咨询
https://www.hackread.com/hacking-news/ ***看，多为一些比较新鲜的安全咨询
https://github.com/kbandla/APTnotes 收集了从2008年到最近的APT事件，有人维护
https://badcyber.com 一群想要成为研究员的人和记者维护的网站，每个月都会收集几次与网络安全相关的咨询
http://secur