threat-intelligence

ThePhish：一个自动化钓鱼邮件分析工具

企业级 MCP 服务器，通过 21 个 API 为 Claude 提供 27 种安全情报工具 — 包含 CVE 查询、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

用于开源与威胁情报的 CLI 工具

AttackGen 是一款网络安全事件响应测试工具，结合大语言模型的能力与全面的 MITRE ATT&CK 框架。该工具可根据用户选择的威胁行为主体群体及组织详细信息，生成定制化的事件响应演练场景。

年度网络安全报告精选列表

这是一个由研究人员编译和分析的真实恶意软件集合，用于深入了解恶意软件威胁、分析与缓解方法。

免费的电子邮件 OSINT 工具，支持 2500+ 个平台、身份集群分析、外泄检测。无需 API 密钥。使用 pip install mailaccess 安装

旨在收集巴西语境下正则表达式的代码仓库

openSquat 是一个开源工具，通过每日扫描新注册的域名，来检测冒充您品牌的仿冒域名。

此储存库收集了各种用于渗透测试与研究目的的道德骇客工具及恶意软体，使用 python、ruby、rust、c++、go 与 c 编写。

此存储库包含可自由使用的开源威胁情报（Threat Intel）摘要，无需额外条件即可使用。包含 IP、URL、CVE 与 Hash 等多种类型。

基于 OSINT 的威胁狩猎查询聚合器

为网络安全分析师打造的开源平台，具备威胁情报与检测工程的许多功能。

提取与汇集威胁情报。

威胁猎捕者资源合集

2026 年全面 OSINT 指南 — 涵盖 35 个章节、超过 450 个工具、AI 智能、方法论与伦理，适用于调查与威胁情报。

The Big Brother V6.0 是一个武器化的 OSINT 平台，具备用户名枚举（473+ 个平台）、四维视觉情报、Sky Radar 追踪、加密货币钱包分析、SSL 情报、数字足迹重建、EXIF 提取、高级 dorking 以及网络侦察功能。

自动创建的 C2 订阅源

Kaspersky 的 GReAT KLara

信息安全知识合集

自托管暗网 OSINT 平台。从查询到图表，13 个步骤自动化威胁情报。Recorded Future、DarkOwl 与 Flare 的免费替代方案。

一个能从杂乱输入中提取出 IoC 并通过多个 CTI 服务检查其信誉的简单应用程序。

用于威胁狩猎的关键词与产物精选列表

又一个勒索软件帮派追踪器

警告列表，用于向 MISP 用户通报指标中的潜在误报或其他信息

Awesome CSIRT 是一个精选的资安与 CSIRT 日常活动相关链接与资源列表。

监控中东冲突的实时 OSINT 指挥中心 — 在单一仪表板中整合 50 多个开源情报来源（新闻、Telegram、军机与海军追踪、导弹警报、预测与防御市场）。无需 API 密钥。免费。Next.js + TypeScript。

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。

PatrOwl - 开源、智能且可扩展的安全运维协调平台

附加至 MISP 事件或属性（例如威胁来源）的集群与元素