cyber-threat-intelligence

IntelOwl：大規模管理你的威脅情報

提供 ATT&CK 矩陣基本導覽與標註功能的 Web 應用程式

一個開放的敵對模擬計畫庫，旨在協助組織根據現實世界的 TTP 測試其防禦能力。

以 STIX 2.0 表達的網路威脅情資儲存庫

一個免費的 Windows C 語言開發課程，我們將學習 Win32API，並在 x86 與 x64 環境下利用 IDA Free 對每個步驟進行逆向工程。

Cortex：強大的可觀測性分析與主動回應引擎

網路安全分析儲存庫

此儲存庫收集了各種用於滲透測試與研究目的的道德駭客工具及惡意軟體，使用 python、ruby、rust、c++、go 與 c 編寫。

Attack Flow 透過發展攻擊流程的表示法、為少量事件語料庫建立攻擊流程模型，以及建立用於顯示攻擊流程的視覺化工具，協助主管、SOC 經理和防守者輕鬆理解攻擊者如何將 ATT&CK 技術組合成攻擊。

一個用於處理 ATT&CK 的 Python 模組

一個能從雜亂輸入中萃取出 IoC 並透過多個 CTI 服務檢查其信譽的簡單應用程式。

代表 MITRE ATT&CK 的 STIX 資料

情資寫作的精選資源集合，包含手冊/指南、標準、書籍、訓練、文章、影片等

Data-Shield IPv4 Blocklist Community 提供官方、精選的惡意 IPv4 位址登錄檔。此資源持續更新，提供重要的威脅情資以強化你的 Firewall 與 WAF 實例...

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

MITRE ATT&CK 網站

TRAM 是一個開源平台，旨在推動將網路威脅情報報告自動映射至 MITRE ATT&CK® 的研究。