情报研判

情报研判属于公安或者网安专门用于经济犯罪的情报侦缉手段。

情报研判详解

[TODO]

情报带来更多的是攻防思路的变化。

情报收集平台

举例，不同的情报收集平台。

RedQueen

• 链接
• 安全情报，并不及时

永安在线

• 原威胁猎人。提供黑产对抗与反欺诈服务。链接。
• 产品本身不免费，但提供了一个开源的风控系统“星云”

TreatBook

• 微步在线情报社区
• 提供一个域名监控功能，当一个域名发生变化的时候，平台会把监控信息发送到指定邮箱。在企业中，可以监控自身的域名资产，排查异样的情况。
• 可视化 功能，可以看到相关域名等信息。

如何收集？

• 拿到数据后，从一个常见的指标进行分析：
• 网络。IP，URL
• 主机。文件哈希，动态链接库，注册表

• 邮件

• 使用开源的威胁情报平台 [TODO]

• 自己搭建蜜罐、蜜网，收集攻击数据（IP，Hash，URL等）

• 对自己的已有资产进行分析建模