ThreatFox
评分：暂无
更新时间：2026-07-16
ThreatFox 提供 威胁情报 服务，覆盖 IOC 共享与订阅、IP 信誉与归属查询 和 域名信誉查询，用于恶意样本分析、IOC 共享与攻击面评估。
详细介绍
ThreatFox（https://threatfox.abuse.ch）提供 威胁情报 服务，覆盖 IOC 共享与订阅、IP 信誉与归属查询 和 域名信誉查询。平台通过多源情报采集、AI 分析与社区共享，帮助 安全团队与研究人员 持续跟踪恶意软件、钓鱼活动和 APT 组织的攻击手法，支撑安全预警、事件响应和威胁研究。
产品优势
1. 自动化程度高，提供丰富的API与自动化工具，可实现域名管理的全流程自动化
2. 智能化能力，内置智能解析、智能监控、智能告警能力，自动优化解析性能与安全性
3. 可扩展性强，支持插件化扩展，可根据需求扩展更多的功能模块
4. 兼容性好，兼容各类主流DNS协议、系统、浏览器、云平台，无兼容性问题
使用场景
1. 云服务资源管理，统一管理企业在阿里云、腾讯云、华为云等多个云服务商的域名
2. 云服务迁移与切换，通过DNS解析实现云服务的跨云迁移与流量切换
3. 云服务容灾备份，通过DNS解析实现云服务的跨地域容灾与故障切换
4. 云访问安全合规，检测云服务的域名配置，满足云服务商的安全合规要求
适配系统
1. 适配iOS全系列设备，包括iPhone、iPad等，支持Safari、Chrome等移动端浏览器
2. 支持Android全系列设备，适配各类安卓手机、平板，支持Chrome、Firefox等浏览器
3. 适配鸿蒙HarmonyOS系统，可在鸿蒙设备上通过浏览器正常使用
4. 支持小米澎湃OS、vivo OriginOS等国内定制化移动端系统
常见问题
免费版有哪些限制？
免费用户通常有查询频率和结果字段的限制，订阅企业版可获得完整字段、API额度、定制情报和专家支持。
查询结果如何应用到防护？
可以将查询结果中的IOC导入到防火墙、EDR或WAF的拦截列表中，实现自动化阻断。
查询结果是实时更新的吗？
ThreatFox的威胁数据会持续同步社区和第三方贡献，但具体某条记录可能有分钟到小时级的更新延迟，重要判断建议结合多源情报。
平台是否收费？
ThreatFox提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号