安全分析与研究
专注于全球恶意软件的分析与研究
前言概述
经常有人问笔者,如何收集威胁情报以及进行威胁情报的关联分析、威胁狩猎等,笔者分享一些笔者经常用到的一些网站资源,这些网站包含了恶意软件相关的各种威胁情报资源数据,可以搜索恶意样本、IP、域名、URL等,也可以通过这些网站进行关联分析和威胁狩猎。
资源汇总
Malware IOCS
Virus Total
https://www.virustotal.com/
JoeSandBox
https://www.joesandbox.com/
Vmray
https://www.vmray.com/
AppAnyRun
https://app.any.run/
Intezer
https://analyze.intezer.com/
ThreatBook
https://s.threatbook.cn/
Hybrid-Analysis
https://www.hybrid-analysis.com/
CapeSandBox
https://cape.threatops.io/
FeodoTracker
https://feodotracker.abuse.ch/browse/
MalwareHunters
https://malwarehunters.org/
Azorult-Tracker
https://azorult-tracker.net/
ThreatShare
https://threatshare.io/malware/
CyberCrime-Tracker
http://cybercrime-tracker.net/index.php
Malshare
https://malshare.com/
TweetFeed
https://tweetfeed.live/
DocGuard
https://app.docguard.io/
TriaGe
https://tria.ge/reports/public
Viriback
https://tracker.viriback.com/
AlienVault
https://otx.alienvault.com/
Urlhaus
https://urlhaus.abuse.ch/browse/
ThreatFox
https://threatfox.abuse.ch/
https://twitter.com/home
Bazaar
https://bazaar.abuse.ch/
MalwareTraffic
https://www.malware-traffic-analysis.net
VirusShare
https://virusshare.com/
VX Vault
http://vxvault.net/ViriList.php
Comodo
https://valkyrie.comodo.com/
Iris
https://iris-h.services/pages/dashboard
Inquest
https://labs.inquest.net/iocdb
Search Engine
Threatbook
https://x.threatbook.cn/
Shodan
https://www.shodan.io/
Censys
https://search.censys.io/
Intelx
https://intelx.io/
Qianxin
https://ti.qianxin.com/
ZoomEye
https://www.zoomeye.org/
Hunter
https://hunter.how/
360
https://ti.360.net/
Quake
https://quake.360.net/
Fofa
https://fofa.info/
Cylect
https://cylect.io/
Criminalip
https://www.criminalip.io/en
Dbappsecurity
https://ti.dbappsecurity.com.cn/
Onyphe
https://www.onyphe.io/
SangFor
https://ti.sangfor.com.cn/
ImportyYeti
https://www.importyeti.com/
MalwareUrl
https://www.malwareurl.com/
Malwares
https://www.malwares.com/
GreyNoise
https://viz.greynoise.io/
SaintIntelligence
https://saintintelligence.com/threat-hunting
IBM
https://exchange.xforce.ibmcloud.com/
VirusBay
https://beta.virusbay.io/
Maltiverse
https://maltiverse.com/search
VenusEye
https://www.venuseye.com.cn/
Other
https://osintframework.com/
https://start.me/p/rxRbpo/cti
https://chatgpt.com/
总结结尾
笔者之前也写过两篇相关的文章,提到一些样本渠道来源以及情报来源,也可以参考一下:
这么多样本和情报还不够你玩的?哪有时间天天扯蛋,以后不要再来问我样本和情报从哪里来了,赶紧收藏起来,慢慢研究学习吧。
安全分析与研究,专注于全球恶意软件的分析与研究,深度追踪全球黑客组织攻击活动,欢迎大家关注,获取全球最新的黑客组织攻击事件威胁情报。
安全分析与研究视频号,会分析一些恶意软件分析与研究相关的基础入门知识,欢迎大家关注。
王正
笔名:熊猫正正
恶意软件研究员
长期专注于全球恶意软件的分析与研究,深度追踪全球黑客组织的攻击活动,擅长各种恶意软件逆向分析技术,具有丰富的样本分析实战经验,对勒索病毒、挖矿病毒、窃密、远控木马、银行木马、僵尸网络、高端APT样本都有深入的分析与研究