详细介绍
URLhaus（https://urlhaus.abuse.ch）提供 威胁情报 服务，覆盖 暗网监控、恶意 URL 检测 和 情报整合。平台通过多源情报采集、AI 分析与社区共享，帮助 安全团队与研究人员 持续跟踪恶意软件、钓鱼活动和 APT 组织的攻击手法，支撑安全预警、事件响应和威胁研究。
使用场景
1. 网站访问故障排查，当网站打不开、访问慢时，快速检查域名解析是否正常
2. DNS迁移与变更验证，修改DNS记录后，验证全球解析生效情况
3. 邮件投递异常排查，解决邮件发送失败、进入垃圾邮件、收发延迟等问题
4. 企业网络安全巡检，定期检测域名DNS配置的合规性，排查潜在安全风险
使用流程
1. 选择需要部署的模式，SaaS模式直接注册登录，私有化部署下载安装包
2. 完成部署环境的准备，安装所需的操作系统、依赖包、数据库等
3. 执行部署脚本，完成平台的安装、配置、初始化
4. 启动平台服务，访问平台管理界面，完成初始配置与账号设置
部署模式
1. 支持高可用集群部署，可搭建多节点的高可用集群，避免单点故障
2. 提供异地多活部署方案，可在多个地域部署节点，实现跨地域的容灾切换
3. 支持双活数据中心部署，可在两个数据中心同时部署，实现负载均衡与故障切换
4. 提供主备部署模式，可搭建主备节点，实现故障时的自动切换
常见问题
是否需要注册账号？
大多数基础功能无需注册即可使用，高级功能可能需要登录。
有移动端App吗？
部分平台提供iOS和Android App，可在应用商店搜索下载。
数据是否会上传服务器？
查询类工具通常会上传目标信息以获取结果，请避免输入敏感凭据。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
相关工具
CybelAngel
专注于外部暴露面威胁与数据泄露防范的情报平台
查看详情 >
威胁情报
商业版
国外
CrowdStrike Falcon Intelligence
CrowdStrike提供的威胁情报模块
查看详情 >
威胁情报
老牌厂商
国外
Palo Alto Networks Unit 42
Palo Alto Networks 旗下Unit 42 威胁情报与安全咨询服务
查看详情 >
威胁情报
老牌厂商
国外
Kaspersky Threat Intelligence
卡巴斯基全球威胁数据流与APT分析
查看详情 >
威胁情报
国外
Anomali
提供威胁发现与安全合规的情报平台
查看详情 >
威胁情报
商业版
国外
闽公网安备 35021102000564号