详细介绍
威胁猎人（https://www.threathunter.cn）专注于 威胁情报 的生产与消费，整合 API 与集成、社区共享 与 IP 信誉与归属查询。用户可查询 IP、域名、URL、文件哈希等指标的信誉信息，订阅实时情报源，并将结果用于安全运营、威胁狩猎与攻击面管理。
适配系统
1. 适配Windows全系列操作系统，包括Windows 7、Windows 10、Windows 11等版本
2. 支持macOS全系列系统，包括macOS Monterey、Ventura、Sonoma等最新版本
3. 适配Linux全主流发行版，包括CentOS、Ubuntu、Debian、Red Hat等
4. 支持Unix系统，包括FreeBSD、OpenBSD等Unix类操作系统
注意事项
1. DNS解析记录的TTL值设置不宜过长，否则修改后的解析记录生效会很慢
2. DNS解析记录的TTL值设置不宜过短，否则会增加DNS服务器的查询压力，影响解析性能
3. 修改DNS解析记录时，建议先降低TTL值，等待TTL过期后再修改，加快生效速度
4. 重要的解析记录修改后，一定要通过全球拨测验证，确保所有节点都已生效
部署模式
1. 支持高可用集群部署，可搭建多节点的高可用集群，避免单点故障
2. 提供异地多活部署方案，可在多个地域部署节点，实现跨地域的容灾切换
3. 支持双活数据中心部署，可在两个数据中心同时部署，实现负载均衡与故障切换
4. 提供主备部署模式，可搭建主备节点，实现故障时的自动切换
常见问题
查询结果是实时更新的吗？
威胁猎人的威胁数据会持续同步社区和第三方贡献，但具体某条记录可能有分钟到小时级的更新延迟，重要判断建议结合多源情报。
查询结果如何应用到防护？
可以将查询结果中的IOC导入到防火墙、EDR或WAF的拦截列表中，实现自动化阻断。
平台是否收费？
威胁猎人提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
闽公网安备 35021102000564号