ThreatMiner
评分：暂无
更新时间：2026-07-16
ThreatMiner 面向企业与社区提供 威胁情报 能力，支持 社区共享、多引擎文件扫描 与 IOC 共享与订阅，提升安全检测与响应效率。
详细介绍
ThreatMiner（https://www.threatminer.org）是一个 威胁情报 平台，聚合 社区共享、多引擎文件扫描 与 IOC 共享与订阅。用户可查询文件、URL、域名、IP 等对象的恶意情况，获取 IOC 与风险评分，并将情报集成到防火墙、SIEM、SOAR 等安全设备中，实现威胁的快速发现与自动阻断。
注意事项
1. 企业核心域名的注册信息一定要填写真实、有效的信息，避免域名注册信息无效导致域名被注销
2. 域名到期前一定要及时续费，避免域名过期被删除，导致业务中断
3. 建议开启域名到期自动续费功能，避免因忘记续费导致域名过期
4. 域名注册商一定要选择正规、靠谱的注册商，避免域名被恶意劫持、转移
适用环境
1. 制造业的工业互联网环境，适配工业设备、系统的网络通信与管理需求
2. 能源行业的分布式能源站点环境，支撑跨站点、跨区域的能源系统网络互通
3. 交通行业的智能交通系统环境，满足交通设备、系统的实时通信与管理需求
4. 农业行业的智慧农业环境，适配农业设备、平台的网络通信与数据传输需求
使用流程
1. 在监控页面，添加需要监控的域名、解析记录、服务端口
2. 设置监控的频率、告警阈值、告警方式（邮件、短信、企业微信等）
3. 平台自动执行监控任务，实时采集监控数据，生成监控报表
4. 当监控指标异常时，平台自动触发告警，通知管理员及时处理
常见问题
可以集成到SIEM吗？
支持通过STIX/TAXII、REST API等方式集成到Splunk、Elastic等主流SIEM/SOAR平台。
查询结果如何应用到防护？
可以将查询结果中的IOC导入到防火墙、EDR或WAF的拦截列表中，实现自动化阻断。
免费版有哪些限制？
免费用户通常有查询频率和结果字段的限制，订阅企业版可获得完整字段、API额度、定制情报和专家支持。
平台是否收费？
ThreatMiner提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号