0x01从“知敌”到“先敌”-情报驱动的新一代威胁感知

漏洞情报获取当前主要是以监控各官方仓库、补丁、CNVD、CVE、安全研究博客、安全公众号、安全厂商披露等等。

IP威胁情报获取当前主要是来源安全公司商业威胁情报平台、云安全厂商、恶意IP数据库、公开情报社区与数据共享等等。

    产品威胁情报获取当前主要来源是官方漏洞库与安全公告、商业与社区威胁情报平台、安全研究博客与技术社区、地下论坛与暗网监控等等。

    目前整体来看没有一个整体的安全平台能兼顾漏洞威胁情报、IP威胁情报、产品威胁情报相关信息的获取，根据对以上三个方向的思考和实践。

    推出下一代威胁情报平台「"Nextrap"」我们将漏洞情报、IP情报、产品信息等进行融合，系统化地关联分析，以此深化我们对安全威胁的感知与应对。

0x02解决方案群体

本平台能力覆盖网络安全核心环节，旨在为以下关键角色与团队提供支撑：

0x03情报核心竞争力

0x04威胁分析能力矩阵

? Web攻击分析

? 产品漏洞攻击分析

? 恶意IP溯源分析

0x05实时动态与核心价值

?️ 实时攻击态势感知

? 用户核心价值

0x06下一代威胁情报平台

Next-Gen Threat Intelligence Platform

立即访问： www.nextrap.net

即刻注册，开启感知、预见、进化的安全新纪元。

0x07实战操作演示-情报检索&查询语法

情报检索：平台的情报检索功能支持多元查询语法，用户可根据不同情报特征灵活构建检索式，实现高效精准的信息查找，同时也支持多语句组合查询。

下图为查询示意图：body="whoami"

下图为查询示意图：product="若依" && attack_type="sql"

下图为查询示意图：attack_type="XSS"

下图为查询示意图：first_found=true

平台支持其他查询语句详情如下：

查询入口：

语法查询指南

本文档提供了详细的语法查询参数说明，帮助您更好地使用查询功能。支持多种查询条件组合，让搜索更加精准。

语法	例句	用途说明	支持运算符号	适用范围

ip	ip="xx.xx.xx.xx"	通过攻击IP进行查询	=, !=, ==	注册会员
url	url="/api/users"	通过完整URL进行查询，模糊检索请在检索内容前后加星号，如a, a, a	=, !=, ==	注册会员
body	body="whoami"	通过请求体内容进行查询，模糊检索请在检索内容前后加星号，如a, a, a	=, !=, ==	注册会员
header	header.User-Agent="chrome"	通过请求头字段进行查询，模糊检索请在检索内容前后加星号，如a, a, a	=, !=, ==	注册会员
country	country="CN"	通过攻击来源国家进行查询	=, !=	注册会员
product	product="Crocus"	通过产品名称进行查询	=, !=, ==	注册会员
attack_location	attack_location="body"	通过攻击位置进行查询	=, !=, ==	普通会员
attack_payload	attack_payload="whoami"	通过攻击载荷进行查询，模糊检索请在检索内容前后加星号，如a, a, a	=, !=, ==	普通会员
attack_type	attack_type="XSS"	通过攻击类别进行查询	=, !=, ==	普通会员
method	method="POST"	通过请求方法进行查询	=, !=, ==	普通会员
exposure	exposure >100	通过路径曝光度进行查询	>, >=, <, <=, =	高级会员
first_found	first_found=true	通过URL是否首次捕获进行查询	=, <, >	高级会员
url_match	url_match="all"	通过url匹配程度进行查询	=	高级会员