threat-intelligence

ThePhish：一個自動化釣魚郵件分析工具

企業級 MCP 伺服器，透過 21 個 API 為 Claude 提供 27 種安全情資工具 — 包含 CVE 查詢、EPSS 評分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

用於開源與威脅情資的 CLI 工具

AttackGen 是一款資安事件應變測試工具，結合大語言模型的能力與全面的 MITRE ATT&CK 架構。該工具可根據使用者選擇的威脅對象群組及組織詳細資訊，生成客製化的事件應變演練情境。

年度網路安全報告精選清單

免費的電子郵件 OSINT 工具，支援 2500+ 個平台、身分群集分析、外洩偵測。無需 API 金鑰。使用 pip install mailaccess 安裝

這是一個由研究人員編譯和分析的真實惡意軟體集合，用於深入了解惡意軟體威脅、分析與緩解方法。

旨在收集巴西語境下正規表示式的儲存庫

openSquat 是一個開源工具，透過每日掃描新註冊的網域，來偵測冒充您品牌的仿冒網域。

此儲存庫收集了各種用於滲透測試與研究目的的道德駭客工具及惡意軟體，使用 python、ruby、rust、c++、go 與 c 編寫。

此儲存庫包含可自由使用的開源威脅情資（Threat Intel）摘要，無需額外條件即可使用。包含 IP、URL、CVE 與 Hash 等多種類型。

基於 OSINT 的威脅獵捕查詢聚合器

為網路安全分析師打造的開源平台，具備威脅情資與檢測工程的許多功能。

擷取與彙整威脅情報。

威脅獵捕者的資源集合

2026 年全面 OSINT 指南 — 涵蓋 35 個章節、超過 450 個工具、AI 智慧、方法論與倫理，適用於調查與威脅情資。

The Big Brother V6.0 是一個武器化的 OSINT 平台，具備使用者名稱列舉（473+ 個平台）、四維視覺情資、Sky Radar 追蹤、加密貨幣錢包分析、SSL 情資、數位足跡重建、EXIF 擷取、進階 dorking 以及網路偵察功能。

自動建立的 C2 摘要

Kaspersky 的 GReAT KLara

資訊安全知識合集

自架版暗網 OSINT 平台。從查詢到圖表，13 個步驟自動化威脅情資。Recorded Future、DarkOwl 與 Flare 的免費替代方案。

一個能從雜亂輸入中萃取出 IoC 並透過多個 CTI 服務檢查其信譽的簡單應用程式。

用於威脅狩獵的關鍵字與產物精選清單

又一個勒索軟體幫派追蹤器

警告清單，用於通知 MISP 使用者關於指標中的潛在誤報或其他資訊

Awesome CSIRT 是一個精選的資安與 CSIRT 日常活動相關連結與資源列表。

監控中東衝突的即時 OSINT 指揮中心 — 在單一儀表板中整合 50 多個開源情資來源（新聞、Telegram、軍機與海軍追蹤、飛彈警報、預測與防禦市場）。無需 API 金鑰。免費。Next.js + TypeScript。

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。

PatrOwl - 開源、智慧且可擴充的安全維運協調平台

附加至 MISP 事件或屬性（例如威脅來源）的叢集與元素