威胁情报

AlienVault 成立于 2007 年，是一家网络安全公司，提供整合的安全平台，结合漏洞管理、入侵检测和安全信息与事件管理 (SIEM) 等多种安全功能。该公司帮助企业更高效地检测和应对威胁。2018 年，AlienVault 被 AT&T 收购，成为其网络安全部门的核心部分，帮助各种规模的企业通过先进的威胁检测和响应解决方案管理网络安全。AlienVault 尤其以其开放威胁交换平台 (OTX) 闻名，这是一个全球性的威胁情报共享平台【12†source】【14†source】。

启明星辰威胁情报中心（Qianxin Threat Intelligence Center）是一家专注于网络安全领域的企业，致力于提供全面的威胁情报服务。公司通过先进的技术手段，实时监测和分析网络威胁，为客户提供包括但不限于漏洞预警、恶意软件追踪、攻击模式识别等安全服务。其主营业务涵盖网络安全咨询、风险评估、威胁情报分析及响应策略制定，旨在帮助客户构建更为坚固的网络安全防线，有效预防和应对各种网络攻击。

FullHunt 是一款网络安全工具，专为帮助企业检测和应对网络威胁而设计。这款工具集成了多种先进的安全技术，包括实时威胁情报、自动化的安全分析和响应功能，以及深度学习算法，以确保企业能够及时发现并应对各种潜在的网络攻击。FullHunt 旨在通过其强大的功能和自动化流程，帮助企业提高网络安全防御能力，减少安全事件的影响，保护企业的关键资产和数据安全。

Sekoia.io 是一家提供统一安全平台的公司，通过人工智能和威胁情报技术，增强现代安全运营中心（SOC）的检测和响应能力。公司主营业务包括提供集成了CTI、SIEM和SOAR能力的解决方案，旨在简化和加强网络安全的协作性，同时提供易于使用的平台和灵活的服务选项。

ThreatBook是全球领先的威胁检测和响应服务提供商，提供基于SaaS的威胁情报产品与服务，全面保护云、流量和终端安全。公司主营产品包括威胁情报平台、威胁检测平台、安全网关、安全服务和安全工具，致力于帮助客户解决攻防挑战，保障数字发展安全。

abuse.ch是一家提供网络安全服务的瑞士公司，专注于追踪和分析恶意软件、垃圾邮件和钓鱼攻击。公司运营的URLhaus项目，通过API提供对恶意URL、文件哈希、标签等信息的查询服务，帮助用户识别和防范网络威胁。abuse.ch还提供每小时和每天的恶意软件样本批量下载服务，供安全研究人员和专业人士使用。所有数据以“无权利保留”（CC0）方式提供，可自由用于商业和非商业目的。

DomainTools是一家专注于网络安全的公司，提供包括Iris Intelligence Platform和Farsight DNSDB在内的多种产品，旨在帮助用户识别和预防网络威胁。主营业务包括域名情报、威胁情报、品牌保护和网络安全解决方案，服务于政府、金融、医疗等多个行业。

HackerOne是全球领先的安全平台和黑客计划，提供包括渗透测试、漏洞披露计划、漏洞赏金计划、时间限制的攻击测试、代码安全审计和AI安全测试等多种安全产品和服务。平台汇聚全球黑客，帮助企业发现并修复安全漏洞，提升网络安全防护能力。

Censys是一家提供互联网情报平台的公司，专注于威胁狩猎和攻击面管理。公司的主要业务包括Censys Search、Censys Attack Surface Management、Censys ASM for SMBs和The Censys Internet Map。Censys通过其平台提供全面的互联网扫描数据，帮助安全团队发现、监控和理解互联网上的资产，以识别和修复高级威胁和暴露。

SANS Internet Storm Center是一个网络安全信息共享平台，提供威胁情报、数据监控和分析服务。主要业务包括网络安全培训、事件响应、数据共享和工具开发，致力于提升全球网络安全水平。

MalShare是一个提供恶意软件样本搜索和分析的网站，用户可以快速检索最近添加的样本，查看样本的SHA256哈希值、文件类型、添加时间、来源以及Yara规则匹配情况。

SecurityScorecard是一家提供第三方网络风险管理和威胁情报的公司。主营业务包括供应链网络风险管理、自动供应商检测、安全评级、攻击面情报、情报订阅和漏洞情报等。通过A-F评级系统，提供组织网络卫生的即时可见性，并帮助减少第三方事件75%。

CrowdSec是一家提供基于群体智能的威胁情报服务的公司，专注于通过全球70,000+活跃用户在190多个国家共享的每日1000万条攻击IP信号，提供高质量的数据筛选和实时更新的恶意IP黑名单，以增强企业安全防护，减少安全警报和运营成本。

Cyware是一家专注于网络安全自动化的公司，提供连接团队、技术和数据的解决方案，以提高企业安全速度、准确性和业务相关的安全成果。公司主要业务包括威胁情报平台、分析师协作平台、自动化与编排以及案件管理和响应，旨在通过AI驱动的智能和低代码/无代码编排响应，帮助组织从威胁通知转变为威胁驱动，实现规模化协作，并预防攻击。

Skopenow是一个提供开源情报（OSINT）解决方案的平台，它通过整合公共摄像头、犯罪数据、卫星图像、消费者记录、社交媒体、车辆数据等多种信息源，为客户提供实时情报和全面情报，以识别新兴威胁。Skopenow的主要业务包括实时情报、威胁与风险检测、完全匿名性、数据可视化和操作效率，旨在简化调查流程，优化大规模决策，并提供易于使用且符合严格技术要求的互联网调查工具。