diff --git a/README_ch.md b/README_ch.md index 4a6e659..ef7d64e 100644 --- a/README_ch.md +++ b/README_ch.md @@ -138,6 +138,14 @@ Feel free to [contribute](CONTRIBUTING.md). C1fApp 是一个威胁情报订阅聚合应用,提供开源订阅与私有订阅。带有统计面板、用来搜索几年内数据的开放 API + + + Cyber Cure free intelligience feeds + + + CyberCure 提供的免费网络威胁情报源,其中包括当前正在互联网上受到感染和攻击的 IP 地址列表。恶意软件使用的 URL 列表以及当前正在传播的已知恶意软件的文件哈希值。CyberCure 使用传感器以低误报收集情报,细节请看文档 + + Cymon @@ -250,6 +258,14 @@ Feel free to [contribute](CONTRIBUTING.md). 由 http://icewater.io 提供的 12805 条免费的 Yara 规则 + + + Infosec - CERT-PA + + + 恶意软件样本的收集和分析黑名单服务、漏洞数据库等。创建并管理自定义的CERT-PA + + I-Blocklist @@ -280,6 +296,14 @@ Feel free to [contribute](CONTRIBUTING.md). MalShare 项目为研究人员提供一个公开的样本库 + + + Maltiverse + + + Maltiverse 项目是一个庞大而丰富的 IoC 数据库,可以进行复杂的查询和聚合以调查恶意软件的活动及其基础设施。也提供了一个很棒的 IoC 批量查询服务 + + Malware Domain List @@ -456,6 +480,14 @@ Feel free to [contribute](CONTRIBUTING.md). 由 VVestron Phoronix (WSTNPHX)收集的恶意软件使用的电子邮件地址 + + + URLhaus + + + URLhaus 是一个由 abuse.ch 发起的旨在共享用于恶意软件传播的 URL 的项目 + + VirusShare @@ -1148,7 +1180,7 @@ Feel free to [contribute](CONTRIBUTING.md). poortego - 用于处理/链接开源威胁情报的开源 Ruby 项目 + 用于处理/链接开源威胁情报的项目。最初用 ruby 开发,新版本用 python 重写了 @@ -1408,6 +1440,14 @@ Feel free to [contribute](CONTRIBUTING.md). 此文提出的入侵杀伤链为入侵分析、指标提取与执行防御行动提供了一种结构化的方法 + + + ISAO Standards Organization + + + ISAO Standards Organization 一个非政府组织,成立于2015年10月1日.。其任务是通过确定与网络安全风险、事件和最佳实践有关的有效信息共享标准与准则,来改善国家的网络安全态势 + + Joint Publication 2-0: Joint Intelligence