國外威脅情報網站彙總

專注于收集會釋放威脅情報的網站，在此過程中，也可以了解一些安全公司做的事情，産品線，服務等，有助于全面了解該行業的概況。

綜合類咨詢

https://www.hackread.com/hacking-news/多為一些比較新鮮的安全咨詢

https://github.com/kbandla/APTnotes 收集了從2008年到最近的APT事件，有人維護

https://badcyber.com 一群想要成為研究員的人和記者維護的網站，每個月都會收集幾次與網絡安全相關的咨詢

http://securityaffairs.co/wordpress/ 主打資訊安全咨詢的一家國外公司，主題分類很全面

http://cysinfo.com/category/articles/ 是一個開放的網絡安全社群維護的部落格，包含安全沙龍，教育訓練，以及技術分享

https://citizenlab.ca/category/research/ 加拿大公民實驗室，對數字間諜比較感興趣

https://www.secureworks.com/blog/ 全球提供安全解決方案的上司者（DELL的安全團隊），部落格中的内容比較宏觀

https://www.welivesecurity.com/ 類似國内的Freebuf，偏向于咨詢類

https://osandamalith.com/ 主要專注于安全技術和逆向技術

https://security.googleblog.com/ 見名字，不解釋

雲安全類

https://www.zscaler.com/blogs/research 提供雲服務安全的公司

工控安全類

https://cyberx-labs.com/en/category/blog/ 一家做工控和物聯網的公司，其産品支援所有的工控協定，技術先進

https://www.dragos.com/blog.html 一家做工控安全的公司，它的口号是，Superheroes Don’t do Infrastructure，That’s why we’re here

http://blog.senr.io/ 一家專做嵌入式、IoT裝置安全的公司

https://embedi.com/blog 才成立的一家做嵌入式裝置安全的公司

https://preossec.com/blog/ 一家專做裝置固件安全分析的公司

終端安全類

https://www.cybereason.com/blog/ 國外一家做安全的公司提供的部落格，主要做終端安全

https://www.cylance.com/en_us/home.html 一家主要做企業終端安全的公司

移動安全類

https://blog.lookout.com 一家主要做移動手機安全的公司

威脅情報類

https://www.recordedfuture.com/blog/ 一家專注做威脅情報的公司，利用機器學習等技術廣泛地收集公開的和隐蔽的威脅情報

https://www.threatconnect.com/blog/ 國外一家做威脅發現，風險評估公司維護的安全部落格

http://blog.jpcert.or.jp/ 日本的一家做應急響應的公司

http://www.clearskysec.com/blog/ 國外的一家隻提供安全服務的公司，大多數文章都會提供IOC

https://www.proofpoint.com/us/threat-insight 美國的一家做安全咨詢類的公司，文章品質比較高

http://www.pwc.co.uk/issues/cyber-security-data-privacy.html 英國的一家做網絡安全的公司，主打威脅情報，資料隐私保護，應急響應

https://www.alienvault.com/blogs/labs-research 著名的威脅情報社群

https://www.malwarepatrol.net/onpatrol4malware-blog/ 提供安全咨詢與威脅情報

傳統安全類

https://securelist.com/ 卡巴斯基維護的資訊安全類咨詢，多是樣本分析類文章

https://blogs.technet.microsoft.com/mmpc/ 微軟惡意軟體防護中心提供的安全事件部落格

https://www.fireeye.com/blog/threat-research.html fireeye提供的網絡威脅部落格，部落格品質高，内容詳細

http://baesystemsai.blogspot.co.uk/ 英國的一家做安全檢測，威脅發現的公司，産品線比較全面，規模較大

https://researchcenter.paloaltonetworks.com 一家做下一代網絡安全的國外公司，産品線比較全面

https://www.kaspersky.com/blog/ 卡巴斯基實驗室維護的安全部落格

https://www.arbornetworks.com/blog/asert/ 主打DDOS防禦的公司，需要翻牆 https://securingtomorrow.mcafee.com/mcafee-labs Mcafee安全實驗室維護的部落格

https://heimdalsecurity.com/blog/posts/ 做數字資産和數字資訊保護的公司

https://blog.checkpoint.com/ 全球領先的專注做網絡安全的公司，公司網站居然是粉色系

https://labs.bitdefender.com/blog/ 大名鼎鼎的傳統殺軟廠商

https://www.paloaltonetworks.com/resources 做雲安全，下一代防火牆的安全廠商

https://blogs.cisco.com/talos 思科Talos團隊（牛X團隊）維護的安全威脅類部落格

https://blog.talosintelligence.com/ 還是Talos

https://aws.amazon.com/cn/blogs/security/ 亞馬遜的安全部落格

https://www.imperva.com/blog/ 資訊安全公司，産品覆寫很全面，如DDoS，資料安全，雲安全等

http://blog.trendmicro.com/ 趨勢科技安全部落格釋出

https://blog.fortinet.com/category/security-research 全球網絡安全裝置提供商

https://www.icebrg.io/blog 一家專注于網絡流量安全分析的創業公司

http://www.intezer.com/blog/ 宣稱将人體免疫系統的概念引入到網絡安全檢測中

https://www.forcepoint.com/blog 做雲安全，網絡安全等的一家綜合型公司

https://www.crowdstrike.com/blog/category/threat-intel-research/ 一家提供安全服務的綜合型公司

https://cofense.com/blog/ 從對抗釣魚網站開始，到提供商業安全解決方案

https://www.symantec.com/connect/symantec-blogs/symantec-security-response 老牌安全公司賽門鐵克

https://www.carbonblack.com/blog/ 大資料安全，從資料分析的角度解決安全問題

來源：黑白之道