awesome-threat-intelligence是一个托管在github上的开源项目，收集各种与威胁情报相关的资源。
整个项目分为5个部分：
Sources部分收集了各种开源的威胁情报数据提供者，包括Alexa Top 1 Million sites,C&C Tracker,Cymon,Hail a TAXII等。提供了IP、域名、DNS、URL，甚至结构化后的STIX、OpenIOC等等数据，并且很多数据源还在持续更新。但是这些开源威胁情报都显得纬度比较单一，难以构建攻击链。
Formats介绍了威胁情报的共享标准，在众多标准中，STIX已经成为了大家比较认可的事实标准。
143 |Frameworks and Platforms介绍了用于创建、收集、分析、分享威胁情报的各种框架。如比较知名的AlienVault的OTX，开源的MISP等。框架只是骨骼，还需要数据输送血液。很多框架都支持导入开源威胁情报数据，也就是第一部分提到的那些情报提供者。当然，开源情报的关联性较差，导入框架后还不能发挥它们关联分析的威力，所以使用自己创建或者使用partner分享的威胁情报是个更好的选择。
144 |Tools介绍了一些小工具，包括一些ioc的编辑器:IOC Editor、ioc_writer，TAXII协议的python封装，大名鼎鼎的Cuckoo Sandbox等。。
最后一部分是一些关于威胁情报的论文，和APT攻击的whitepapers。
146 | 147 | 148 |就在前不久，又有一个暗网市场倒下了。与其他暗网市场不同的是，这个黑市网站可以说是几乎从来没有在人们的视野中出现过。它就是丝绸之路3.1（Silk Road 3.1），很多社区用户听到这个名字时可能会感到非常惊讶，有的人会问：“真的有这个网站吗？”，还有的用户可能会说：“丝绸之路不是早就已经垮了吗?”。
是的，你没听错。丝绸之路3.1声称自己遭到了不明身份的黑客入侵，并窃取了大量资金。不知是否是巧合，就在攻击发生的一个小时之前，Reddit上的一篇文章还曾经提醒过用户丝绸之路3.1的服务器配置存在严重的安全问题，而该文章发布后不到一个小时丝绸之路3.1便受到了黑客的攻击。
根据这位名叫“Skillzy2017”的Rediit用户所透露的信息，丝绸之路3.1所使用的Apache服务器泄露了网站的真实IP地址，并暴露了丝绸之路3.1位于法国境内的两台专用服务器。Skillzy2017在文章中提到，他曾经还跟丝绸之路3.1的管理员沟通过这个安全问题，但是之后却被禁止访问该站点了。随后，他便在Reddit上发文并将该问题告知了其他的用户。
142 |虽然这个网站几乎很少会出现在暗网用户的视野内，虽然这个网站跟真正的暗网“丝绸之路”或丝绸之路2.0没有什么关系，但是丝绸之路3.1的管理员却声称他们的站点每一分钟就能够增加三位新用户。
143 |Skillzy2017表示：”我可以肯定这两个IP地址绝对指向他们所使用的服务器，而且这并不是Tor IP，whois查询信息表明他们所使用的专用服务器位于法国境内。”
144 |
由于丝绸之路和丝绸之路2相继被取缔，DeepDotWeb已经禁止收录网站名称中涉及到丝绸之路（例如’丝绸之路3’或’丝绸之路重现’等名字）的暗网站点了。所以现在如果哪个暗网市场管理员还用‘丝绸之路’来给自己的市场命名的话，他们的目的很可能就是为了欺骗那些经验不足的暗网新手，并窃取他们的钱财。
146 |Skillzy2017表示，他也认为丝绸之路3.1的管理员却是是在进行网络诈骗。就在该文章发布了两个小时之后，他修改了文章并补充道：“[丝绸之路3.1已垮]”。
147 |现在，丝绸之路3.1的主页已经不再吹嘘自己是暗网中最有影响力的市场了，而之前的丝绸之路logo也被电影《爱丽丝梦游仙境》的截图所替换。截图后面还跟着一段公告，并描述了外部攻击这如何入侵了该网站，而这一次的攻击行为将使他们破产。
148 |实际上，在Dream和Hansa这两个暗网市场被执法部门取缔之前，丝绸之路3.1的拥有者还曾打算将自己的网站转让给那两个网站，但前提是他们必须保证丝绸之路3.1能够持续运营下去，不过现在一切都已经不可能实现了。
丝绸之路3.1管理员写给用户的信
丝绸之路3.1的管理员还专门在网站中发布了一封写给用户的信，并在信中详细描述了丝绸之路3.1目前所面临的困境（原信息经过了PGP签名处理）。信中的内容大致如下：
150 |“同志们，我们的网站遭到了不明身份的黑客入侵，并导致大量资金被盗，我们丢了好多好多钱，我们就快要破产了，而我个人也没有什么可以拿出来补偿大家的。
151 |不过别担心，你们的个人信息并没有被盗，被盗的只有管理员账号，而攻击者用管理员账号偷光了我们的钱。存储在我们服务器中的信息都经过了加密处理，所以你们所有的数据都是安全的。
152 |考虑到我们目前已经没有能力让丝绸之路3.1继续运营下去了，所以如果Dream市场或Hansa市场有能力并且想要接手丝绸之路3.1的话可以联系我们，我们会把网站免费转让给你们，包括服务器和onion域名在内，只要你能保证让它继续运营下去就行。
153 |如果其他暗网市场或个人用户想要接手丝绸之路3.1的话，我们愿意将其出售给你，如果你能还清欠款的话….丝绸之路3.1就是你的了。
154 |过去一段时间的部分营业额情况如下（以美元计）：
155 |2017-07-18 – 17278.41
156 |2017-07-17 – 13154.89
157 |2017-07-16 – 11638.08
158 |2017-07-15 – 10618.92
159 |2017-07-14 – 13745.46
160 |2017-07-13 – 13956.82
161 |2017-07-12 – 19023.15
162 |2017-07-11 – 17564.18
163 |2017-07-10 – 18812.53
164 |网站目前每一分钟就会增加三名新的用户，每日的平均交易金额大约为一万五千美元。由于破产是我个人操作不当所导致的，因此我无法再继续运营丝绸之路3.1了。希望新接手的人能够尽可能地留住我们之前悉心培养的用户群，并给用户提供更好的服务。谢谢大家的支持。”
165 | 166 | 167 | 168 |').addClass('ins-search-preview').text(preview) : null)
23 | .attr('data-url', url);
24 | }
25 |
26 | function sectionFactory (type, array) {
27 | var sectionTitle;
28 | var $searchItems;
29 | if (array.length === 0) return null;
30 | sectionTitle = CONFIG.TRANSLATION[type];
31 | switch (type) {
32 | case 'POSTS':
33 | case 'PAGES':
34 | $searchItems = array.map(function (item) {
35 | // Use config.root instead of permalink to fix url issue
36 | return searchItem('file', item.title, null, item.text.slice(0, 150), CONFIG.ROOT_URL + item.path);
37 | });
38 | break;
39 | case 'CATEGORIES':
40 | case 'TAGS':
41 | $searchItems = array.map(function (item) {
42 | return searchItem(type === 'CATEGORIES' ? 'folder' : 'tag', item.name, item.slug, null, item.permalink);
43 | });
44 | break;
45 | default:
46 | return null;
47 | }
48 | return section(sectionTitle).append($searchItems);
49 | }
50 |
51 | function extractToSet (json, key) {
52 | var values = {};
53 | var entries = json.pages.concat(json.posts);
54 | entries.forEach(function (entry) {
55 | if (entry[key]) {
56 | entry[key].forEach(function (value) {
57 | values[value.name] = value;
58 | });
59 | }
60 | });
61 | var result = [];
62 | for (var key in values) {
63 | result.push(values[key]);
64 | }
65 | return result;
66 | }
67 |
68 | function parseKeywords (keywords) {
69 | return keywords.split(' ').filter(function (keyword) {
70 | return !!keyword;
71 | }).map(function (keyword) {
72 | return keyword.toUpperCase();
73 | });
74 | }
75 |
76 | /**
77 | * Judge if a given post/page/category/tag contains all of the keywords.
78 | * @param Object obj Object to be weighted
79 | * @param Array
63 |
100 |
64 |
65 |
99 |
66 |
67 | 威胁情报与溯源分析
68 |
69 |
70 |
71 |
72 | 威胁情报与溯源分析技术分享站点
73 |
74 |
75 |
97 |
98 |
104 |
441 |
442 |
443 |
444 |
445 |
446 |
--------------------------------------------------------------------------------
/preview/browser-support.png:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/SecWiki/ti/ae315cfc9afed51d2ddab7c5cc19554f5c982d11/preview/browser-support.png
--------------------------------------------------------------------------------
/preview/code-theme-default.png:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/SecWiki/ti/ae315cfc9afed51d2ddab7c5cc19554f5c982d11/preview/code-theme-default.png
--------------------------------------------------------------------------------
/preview/code-theme.jpg:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/SecWiki/ti/ae315cfc9afed51d2ddab7c5cc19554f5c982d11/preview/code-theme.jpg
--------------------------------------------------------------------------------
/preview/hipaper-preview.png:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/SecWiki/ti/ae315cfc9afed51d2ddab7c5cc19554f5c982d11/preview/hipaper-preview.png
--------------------------------------------------------------------------------
/preview/logo-preview.jpg:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/SecWiki/ti/ae315cfc9afed51d2ddab7c5cc19554f5c982d11/preview/logo-preview.jpg
--------------------------------------------------------------------------------
/preview/mobile-preview.png:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/SecWiki/ti/ae315cfc9afed51d2ddab7c5cc19554f5c982d11/preview/mobile-preview.png
--------------------------------------------------------------------------------
/preview/search-preview.png:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/SecWiki/ti/ae315cfc9afed51d2ddab7c5cc19554f5c982d11/preview/search-preview.png
--------------------------------------------------------------------------------
/projects/index.html:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 |
6 |
105 |
106 |
323 |
338 |
356 |
357 |
358 |
359 |
360 |
375 |
376 |
379 |
380 |
381 |
382 |
390 |
391 |
398 |
399 |
407 |
408 |
410 |
411 |
412 |
413 |
414 |
415 |
416 |
417 |
418 |
419 |
420 |
421 |
422 |
423 |
424 |
425 |
426 |
429 |
430 |
431 |
432 |
434 |
435 |
436 |
437 |
438 |
439 |
440 |
107 |
108 |
321 |
322 |
122 |
136 |
130 | paper_test
131 |
132 |
133 |
134 |
63 |
100 |
64 |
65 |
99 |
66 |
67 | 威胁情报与溯源分析
68 |
69 |
70 |
71 |
72 | 威胁情报与溯源分析技术分享站点
73 |
74 |
75 |
97 |
98 |
104 |
436 |
437 |
438 |
439 |
440 |
441 |
--------------------------------------------------------------------------------
/tags/papers/index.html:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 |
6 |
105 |
106 |
318 |
333 |
351 |
352 |
353 |
354 |
355 |
370 |
371 |
374 |
375 |
376 |
377 |
385 |
386 |
393 |
394 |
402 |
403 |
405 |
406 |
407 |
408 |
409 |
410 |
411 |
412 |
413 |
414 |
415 |
416 |
417 |
418 |
419 |
420 |
421 |
424 |
425 |
426 |
427 |
429 |
430 |
431 |
432 |
433 |
434 |
435 |
107 |
108 |
316 |
317 |
122 |
136 |
130 | 威胁情报资源整合——awesome-threat-intelligence
131 |
132 |
133 |
134 |
62 |
99 |
63 |
64 |
98 |
65 |
66 | 威胁情报
67 |
68 |
69 |
70 |
71 | 威胁情报与溯源分析技术分享站点
72 |
73 |
74 |
96 |
97 |
103 |
390 |
391 |
392 |
393 |
394 |
395 |
--------------------------------------------------------------------------------
104 |
105 |
275 |
290 |
308 |
309 |
310 |
311 |
312 |
324 |
325 |
328 |
329 |
330 |
331 |
339 |
340 |
347 |
348 |
356 |
357 |
359 |
360 |
361 |
362 |
363 |
364 |
365 |
366 |
367 |
368 |
369 |
370 |
371 |
372 |
373 |
374 |
375 |
378 |
379 |
380 |
381 |
383 |
384 |
385 |
386 |
387 |
388 |
389 |
106 |
107 |
273 |
274 |
117 |
119 | 2017
118 |
120 |
121 |
123 |
137 |
131 | aaaa
132 |
133 |
134 |
135 |