cyber-threat-intelligence

IntelOwl：大规模管理你的威胁情报

提供 ATT&CK 矩阵基本导览与标注功能的 Web 应用程式

一个开放的敌对模拟计划库，旨在协助组织根据现实世界的 TTP 测试其防御能力。

以 STIX 2.0 表达的网络威胁情报存储库

一个免费的 Windows C 语言开发课程，我们将学习 Win32API，并在 x86 与 x64 环境下利用 IDA Free 对每个步骤进行逆向工程。

Cortex：强大的可观测性分析与主动响应引擎

网络安全分析存储库

此储存库收集了各种用于渗透测试与研究目的的道德骇客工具及恶意软体，使用 python、ruby、rust、c++、go 与 c 编写。

Attack Flow 通过发展攻击流程的表示法、为少量事件语料库建立攻击流程模型，以及建立用于显示攻击流程的可视化工具，协助主管、SOC 经理和防守者轻松理解攻击者如何将 ATT&CK 技术组合成攻击。

一个用于处理 ATT&CK 的 Python 模块

一个能从杂乱输入中提取出 IoC 并通过多个 CTI 服务检查其信誉的简单应用程序。

代表 MITRE ATT&CK 的 STIX 数据

情治写作的精选资源集合，包含手册/指南、标准、书籍、培训、文章、视频等

Data-Shield IPv4 Blocklist Community 提供官方、精选的恶意 IPv4 地址注册表。此资源持续更新，提供重要的威胁情报以强化你的 Firewall 与 WAF 实例...

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

MITRE ATT&CK 网站

TRAM 是一个开源平台，旨在推动将网络威胁情报报告自动映射至 MITRE ATT&CK® 的研究。