diff --git a/README_ch.md b/README_ch.md index 198ab32..4a6e659 100644 --- a/README_ch.md +++ b/README_ch.md @@ -26,6 +26,14 @@ Feel free to [contribute](CONTRIBUTING.md). Alexa 上前一百万站点可作为白名单 + + + Apility.io + + + Apility.io 是一个简单的反滥用 API 的黑名单，它可以从多个来源帮助用户查询 IP、域名、电子邮件是否被列入黑名单 + + APT Groups and Operations @@ -58,6 +66,14 @@ Feel free to [contribute](CONTRIBUTING.md). 对一些活跃的僵尸网络跟踪 + + + BOTVRIJ.EU + + + Botvrij.eu 提供了不同种类的开源 IOC，可以在安全设备中使用来检测潜在的恶意活动 + + BruteForceBlocker @@ -74,6 +90,22 @@ Feel free to [contribute](CONTRIBUTING.md). Bambenek Consulting 提供的活动 C&C 服务器的 IP 地址跟踪 + + + CertStream + + + 实时证书透明度日志更新流，可以实时查询可能存在问题的证书 + + + + + CCSS Forum Malware Certificates + + + 论坛报告的数字证书列表，列出那些潜在与恶意软件相关的各种证书颁发机构，此信息旨在防止公司根据数字证书判断恶意软件合法，并鼓励其撤销对此类证书的信任 + + CI Army List @@ -116,10 +148,18 @@ Feel free to [contribute](CONTRIBUTING.md). - Deepviz Threat Intel + Disposable Email Domains - Deepviz 提供一个用于恶意软件分析的沙盒，并且提供从沙盒中提取威胁情报的 API + 常用于垃圾邮件/滥用服务的匿名或一次性电子邮件域名的集合 + + + + + DNSTrails + + + 提供当前和历史 DNS 信息、WHOIS 信息，子域名信息，还提供了一个 IP 与域名情报的 API @@ -178,6 +218,14 @@ Feel free to [contribute](CONTRIBUTING.md). FraudGuard 提供了一个验证不断收集、分析实时网络流量的工具的服务 + + + Grey Noise + + + Grey Noise 是一个收集、分析互联网范围内扫描器的系统，收集良性扫描器（如 Shodan.io）以及恶意扫描（如 SSH 和远程登录蠕虫）的数据 + + Hail a TAXII @@ -186,6 +234,22 @@ Feel free to [contribute](CONTRIBUTING.md). Hail a TAXII.com 是一个 STIX 格式的开源网络威胁情报库，包括多种不同的格式，例如 Emerging Threats rules 与 PhishTank + + + HoneyDB + + + HoneyDB 提供蜜罐活动的实时数据，这些数据来自在互联网中部署的 HoneyPy 蜜罐。此外，HoneyDB 还提供对所收集的蜜罐活动的 API 访问，其中还包括各种来自蜜罐相关的 Twitter 推送的聚合 + + + + + Icewater + + + 由 http://icewater.io 提供的 12805 条免费的 Yara 规则 + + I-Blocklist @@ -194,6 +258,20 @@ Feel free to [contribute](CONTRIBUTING.md). I-Blocklist 维护包括 IP 地址在内的多种类型的列表，主要有国家、ISP 和组织。其他列表包括 Web 攻击、Tor、间谍软件、代理，许多都可以免费使用，并且有多种格式 + + + Majestic Million + + + 由 Majestic 为前一百万的网站中排出可能的白名单，按照引用子网的数量排序。更多关于排名的信息可以在 博客中找到 + + + + Malc0de DNS Sinkhole + + 由 Malc0de 每天更新的文件，包含过去三十天内已经识别出分发恶意软件的域名 + + MalShare.com @@ -201,7 +279,15 @@ Feel free to [contribute](CONTRIBUTING.md). MalShare 项目为研究人员提供一个公开的样本库 - + + + + Malware Domain List + + + 可搜索的恶意网站列表，反向查询出注册人信息，重点关注网络钓鱼、木马和漏洞利用工具包 + + MalwareDomains.com @@ -220,12 +306,35 @@ Feel free to [contribute](CONTRIBUTING.md). - OpenBL.org + Minotaur - 一个关于暴力破解的 IP 地址的列表，包括 SSH、FTP、IMAP 、phpMyAdmin 以及其他 Web 应用 + Minotaur 是 NovCon Solutions (novcon.net) 团队进行的研究项目。它为安全专家、研究人员和爱好者提供对新威胁和缓解措施的讨论。它包括第三方开源软件、本地数据集和新分析工具等 - + + + Netlab OpenData Project + + + Netlab OpenData 于 2016.8.16 在 ISC 2016 上首次发布，提供多种数据源，包括 DGA、EK、MalCon、Mirai C2、Mirai-Scanner、Hajime-Scanner 和 DRDoS 反射器 + + + + + NoThink! + + + 来自 Matteo Cantoni 蜜罐提供的 SNMP、SSH、Telnet 黑名单 IP + + + + + NormShield Services + + + NormShield Services 提供了数千个潜在网络钓鱼攻击的域名信息（包括 whois 信息），免费注册公共服务以进行持续监控 + + OpenPhish Feeds @@ -250,6 +359,14 @@ Feel free to [contribute](CONTRIBUTING.md). Ransomware Tracker 由 abuse.ch 提供对与 Ransomware 有关的域名、IP、URL 状态进行跟踪与监视 + + + Rutgers Blacklisted IPs + + + 合并本地观测到的 IP 地址与 badip.com 和 blocklist.de 最新两小时的数据创建的暴力破解 SSH 的 IP 地址列表 + + SANS ICS Suspicious Domains @@ -307,6 +424,14 @@ Feel free to [contribute](CONTRIBUTING.md). Aspis 是一个 Talos 和主机提供商的封闭合作项目，用来识别与阻止主要威胁。Talos 与主机提供商共享其专业知识、资源与能力，包括网络与系统取证、逆向工程与威胁情报 + + + Technical Blogs and Reports, by ThreatConnect + + + 在九十多个开源博客中提取 IOCs (Indicators of Compromise)，博客内容使用 markdown 排版 + + Threatglass @@ -323,6 +448,14 @@ Feel free to [contribute](CONTRIBUTING.md). ThreatMiner 为分析师从数据收集到执行分析提供了一个门户，ThreatMiner 关注的重点不仅仅是关于 IOC，还为分析人员提供有关 IOC 的上下文信息 + + + WSTNPHX Malware Email Addresses + + + 由 VVestron Phoronix (WSTNPHX)收集的恶意软件使用的电子邮件地址 + + VirusShare @@ -396,7 +529,15 @@ Feel free to [contribute](CONTRIBUTING.md). - STIX + OpenC2 + + + OASIS Open Command and Control (OpenC2) Technical Committee. 在创建技术委员会和规范之前，OpenC2 论坛是由国家安全局（NSA）推动的一个网络安全利益相关者社区。OpenC2 技术委员会负责起草文件、规范、词典或其他内容，以标准化的方式满足网络安全指挥和控制的需求 + + + + + STIX 2.0 Structured Threat Information eXpression (STIX) 定义了一组网络威胁信息的标准， STIX 旨在完整传达全部潜在地网络威胁信息，力求灵活、可扩展以及自动化。STIX 不仅与工具无关，还提供了所谓的 测试机制，为嵌入特定工具元素提供手段，包括 OpenIOC, Yara and Snort @@ -433,6 +574,14 @@ Feel free to [contribute](CONTRIBUTING.md). AbuseHelper 是一个用来接收与重分配威胁情报订阅的开源框架 + + + AbuseIO + + + 用于接收、处理、关联、通知用户有关滥用的信息 + + AIS @@ -505,6 +654,14 @@ Feel free to [contribute](CONTRIBUTING.md). Malstrom 的目的是来跟踪与取证的神器，还包括 YARA 的规则库与一些调查的笔记 + + + ManaTI + + + ManaTI 期望通过使用机器学习技术帮助威胁分析人员自动寻找新的关系与推论 + + MANTIS @@ -585,6 +742,14 @@ Feel free to [contribute](CONTRIBUTING.md). RiskIQ 提供的 PassiveTotal 平台是一个威胁分析平台，可以为威胁分析人员提供尽可能多的数据，来阻止曾经发生过的攻击，提供了不同类型的解决方案和与其他系统的整合 + + + Pulsedive + + + Pulsedive 是一个免费的社区威胁情报平台，聚合开源资源，丰富 IOC，并通过风险评分算法过滤 IOC 以提高数据质量。它允许用户提交、搜索、关联与更新 IOC，列出 IOC 的“风险因素”，并提供威胁和威胁活动的高级视图 + + Recorded Future @@ -633,6 +798,14 @@ Feel free to [contribute](CONTRIBUTING.md). Threat Analysis, Reconnaissance, and Data Intelligence System (TARDIS) 是一个使用攻击签名执行历史搜索的开源框架 + + + ThreatConnect + + + ThreatConnect 是一个分析、编排威胁情报的平台。它旨在帮助收集数据、产生情报、与他人分享数据并采取行动 + + ThreatCrowd @@ -665,6 +838,22 @@ Feel free to [contribute](CONTRIBUTING.md). IBM XFE 开发的 X-Force Exhange (XFE) 是一款免费的 SaaS 产品，可用于搜索威胁情报信息，收集你的数据并与 XFE 社区的其他成员分享你的看法 + + + Yara Share + + + Yara Share 是一个在线 Yara 规则编辑器与共享平台 + + + + + Yeti + + + 开放、分布式、机器与分析友好的威胁情报存储库，由应急响应人员制作 + + @@ -700,10 +889,10 @@ Feel free to [contribute](CONTRIBUTING.md). - Google APT Search Engine + BotScout - APT 组织与恶意软件搜索引擎，用于此 Google 自定义搜索的来源列表在 GitHub 中 + BotScout 有助于防止论坛注册自动化 Web 脚本、污染数据库、传播垃圾邮件、滥用网站上的表单 @@ -745,6 +934,14 @@ Feel free to [contribute](CONTRIBUTING.md). CrowdFMS 是一个利用私有 API 来自动收集与处理来自 VirusTotal 的样本的框架，该框架会自动下载最近的样本，从而触发 YARA 提醒订阅的警报 + + + + CyBot + + + CyBot 是一个威胁情报聊天机器人，可以执行自定义模块提供的多类型的查找 + @@ -762,6 +959,14 @@ Feel free to [contribute](CONTRIBUTING.md). 简单的 Bash IOC 扫描器 + + + FireHOL IP Aggregator + + + 在 PostgreSQL 中保留 FireHOL 黑名单 IP 地址数据集，包括历史更改，针对请求开发的基于 HTTP 的 API 服务 + + Forager @@ -778,6 +983,30 @@ Feel free to [contribute](CONTRIBUTING.md). GoatRider 会动态拉取 Artillery Threat Intelligence 订阅数据、TOR、AlienVaults OTX 以及 Alexa top 1 million websites 与给定的主机名或 IP 进行比较 + + + Google APT Search Engine + + + APT 组织与恶意软件搜索引擎，用于此 Google 自定义搜索的来源列表在 GitHub 中 + + + + + GOSINT + + + The GOSINT 框架是一个免费项目，用于收集、处理和导出高质量的 IOC 指标 + + + + + hashdd + + + 在 crytographic 上使用哈希值查找相关信息的工具 + + Harbinger Threat Intelligence @@ -1068,10 +1297,10 @@ Feel free to [contribute](CONTRIBUTING.md). - yeti + sqhunter - Your Everyday Threat Intelligence (YETI) 每日威胁情报 + 基于 osquery、Salt Open 和 Cymon API 的威胁狩猎。它可以查询 open 的网络套接字并根据威胁情报来源进行检查