微步在线

微步在线

微步在线X情报社区是国内首个综合性威胁分析平台和威胁情报共享的开放社区,同时提供威胁情报查询、域名反查、IP反查,行业情报等服务,辅助个人及企业快速定位及排除安全隐患

访问网站
社区论坛150 次访问更新于 a month ago反馈
微步在线 screenshot

详细介绍

微步在线(ThreatBook)是一家专注于威胁情报与网络安全分析的平台,致力于让威胁分析更高效、情报共享更简单。

微步在线Logo

简介

微步在线是国内领先的威胁分析与情报共享平台,提供威胁情报查询、漏洞情报分析、资产测绘、智能问答等核心能力。平台通过整合海量安全数据与人工智能技术,帮助安全从业者快速研判威胁、获取情报、提升安全运营效率。

主要功能

核心搜索与情报查询

  • 威胁情报搜索:支持搜索威胁情报、漏洞情报、资产测绘、Graph 等
  • XGPT Chat:智能安全问答助手,可针对安全问题进行交互式咨询
  • Web 日志分析:提供日志分析能力

情报数据覆盖

平台提供热门情报快速查看,包括:

  • 恶意域名、IP 地址(如 www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com216.250.248.88119.188.248.40 等)
  • 漏洞情报(如 CVE-2023-23638 高风险漏洞、CVE-2023-25194 中风险漏洞)
  • 资产测绘数据(如泛微-E-cology 相关资产 6W+、Metabase 相关资产 3W+)

Skill 广场

平台汇聚社区开发者贡献的各类安全技能(Skill),涵盖告警研判、攻击面梳理、威胁溯源、漏洞运营、实用工具等多个方向,部分热门 Skill 包括:

Skill 名称 开发者 功能描述
MiaoQIDS 社区开发者 基于经典-量子混合神经网络的入侵检测系统,可分析 PCAP 网络流量文件,检测端口扫描、暴力破解、DDoS、SQL 注入等多种攻击类型
finger-scan s0c 资产指纹识别扫描工具,聚合 ARL、TideFinger、Yasso 等 7 个指纹工具共 55,259 条规则
护网告警研判分诊流水线 Cream_dm 输入原始安全告警,自动完成去重降噪、情报富化、威胁评分排序、研判结论生成与处置建议
system-security-analysis 知白守黑1024 提供系统进程、网络连接、文件权限、敏感信息、日志分析和进程树的分析检测,适用于 Linux/Unix 服务器安全审计
net-vuln-scan s0c 网络安全漏洞检测工具,支持开放端口检测、弱密码检测、SSL/TLS 证书检查、常见服务漏洞检测等
sec-news-crawler s0c 网络安全新闻爬虫,每小时自动从多个安全社区 RSS 抓取文章

辅助工具与扩展

  • 浏览器插件:安装插件即可快速查询情报
  • 移动 APP:支持下载 APP,随时随地获取情报
  • 漏洞奖励计划:千万奖金漏洞奖励计划,鼓励安全研究者提交漏洞

适用场景

  • 企业安全运营中心(SOC):7×24 值班告警研判、护网演练季告警洪峰处理、日常安全运营告警分诊
  • 威胁情报分析:快速查询 IP、域名、Hash、URL 等威胁情报,辅助安全决策
  • 资产测绘与管理:识别企业暴露在互联网上的资产,进行技术栈指纹识别
  • 漏洞运营与应急响应:跟踪最新漏洞情报,评估漏洞风险,指导修复优先级
  • 安全研究与学习:通过 Skill 广场获取社区安全工具,提升安全检测与分析能力

旗下产品

微步在线旗下拥有完整的产品矩阵,包括:

  • TDP:威胁检测平台
  • NGTIP:下一代威胁情报平台
  • OneSEC:安全运营中心
  • OneDNS:安全 DNS 服务
  • OneSIG:安全情报网关
  • API:威胁情报 API 服务
  • OneCare:安全托管服务
  • HFish 蜜罐:开源蜜罐系统
  • 微步云沙箱:在线恶意文件分析平台

官方网站https://x.threatbook.com/
客服热线:400-030-1051
举报邮箱:customers@threatbook.cn