alienvault 开源项目推荐（44 个）

lc /gau

Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl.

alexandreborges /malwoverview

Malwoverview is a first response tool for threat hunting across VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, and VulnCheck. Supports LLM enrichment, IOC extraction, YARA scanning, and Android analysis.

cloudtracer /ThreatPinchLookup

ThreatPinch Lookup Chrome 与 Firefox 扩展的文档与共享仓库

ecstatic-nobel /pOSINT

使用 PowerShell 收集开源情报。

dwisiswant0 /unew

用于追加 URL、跳过重复项/路径并组合参数的工具。

rix4uni /uforall

uforall 是一个快速 URL 爬虫，该工具从 AlienVault、WayBackMachine、urlscan、commoncrawl 等多个不同来源爬取所有 URL

Esox-Lucius /PiHoleblocklists

包含来自 OTX.ALIENVAULT.COM 数据的黑名单。

ssstonebraker /braker-scripts

Steve Stonebraker 编写的用于管理的脚本

Ls4ss /ReconHound

像高手一样进行高级被动侦察

YousefNein /OSINT-Hub

一组 OSINT 网站与工具，帮助渗透测试人员完成信息收集任务

abdullahcicekli /ahtapot

用于通过多个威胁情报提供商快速、安全地分析 IOC 的 Chrome 扩展程序。

nccs-neduet /STIP

安全与威胁情报 - Alienvault OSSIM 的一个分支

Esox-Lucius /BlockList-Malware-DO-NOT-USE-

使用 AlienVault Threat Exchange 的数据制作阻止列表/黑名单。CC0 1.0 Universal

SackOfHacks /zeek-otx

用于将 AlienVault 的 OTX 情报源添加到 Zeek 和 Security Onion 2 的脚本仓库

rajin4463 /Viper

一个 Wazuh SIEM XDR 集成，旨在使用 VirusTotal 和 AlienVault OTX 丰富 Wazuh 警报

qbitseclabs /BRIntelcollector

网络威胁情报（CTI），使用国家甚至全球的威胁来源和指标，但以巴西的国家证据或指标为依据

haikelfazzani /Fireblock

用于管理防火墙规则和 hosts 文件的 Bash 脚本，以阻止恶意软件、网络钓鱼和恶意域名，打造更安全的互联网。

sameerwire /Threat-Intelligence-Dashboard

一个 90 年代风格的仪表板，用于展示来自 AlienVault OTX 的实时威胁情报。包括文件/URL 扫描、自定义图表和黑客风格 UI。

PeanutTheAdmin /IP-Analyzer-Tool

此工具利用 Python 的能力，结合 AbuseIPDB、Alienvault、Greynoise、Pulsedive 和 Virustotal 的 API。这使用户能够研究公共 IP 地址，并查看有关该公共 IP 地址的大量历史记录，从而快速概览以便轻松决策。

MainframeSkuzzy /threatwall

源自威胁情报的 IPtables 规则自动化，使用 git 仓库动态同步