ransomware.live

是什么

Ransomware.live 从页面正文看，是一个围绕勒索软件活动进行公开跟踪与情报聚合的网站。其导航包含 Victims、Groups、Statistics、Worldmap、Negotiations、Ransom Notes、YARA Rules、TTPs Matrix、IoC、Notifications 和 API 等模块，定位更接近威胁情报与研究平台，而不是传统意义上的防火墙、EDR 或网关防护产品。

核心能力与安全价值

在防护类型上，它主要提供勒索软件情报线索：受害者、团伙、勒索信、谈判信息、IoC、YARA 规则和 TTPs 矩阵。这些内容可用于 SOC 研判、威胁狩猎、应急响应和攻击组织画像。管理与告警方面，页面出现 Notifications，说明可能支持通知能力，但正文未披露告警条件、推送渠道、权限控制或审计功能。集成能力方面，API、IoC、YARA Rules 的出现对安全团队较有价值，理论上可接入 SIEM、SOAR、TIP 或内部检测规则流程，但接口细节、速率限制和认证机制未在抓取文本中体现。

定价与部署

部署方式应以网页访问为主，并提供 API 入口；未见私有化、本地化部署或企业 SaaS 账户说明。定价方面，正文只有“Buy me a coffee”，没有套餐、企业版、试用期或付款方式信息，因此可判断其至少具备捐赠入口，但不能确认是否存在商业收费服务。

优缺点

优点是聚焦勒索软件这一高风险领域，信息维度覆盖较全，既有宏观统计和地图，也有 IoC、YARA、TTPs 等可操作线索，适合安全分析人员快速建立态势认知。缺点是抓取正文几乎都是导航信息，缺少数据来源、更新频率、准确性、历史留存、服务支持和合规认证说明；企业若将其作为关键情报源，还需要自行验证数据质量并与其他情报源交叉印证。

适合谁与中国访问

它适合安全研究者、SOC、应急响应团队、威胁情报团队以及需要跟踪勒索软件团伙动态的组织。不适合作为单一防护产品采购，因为正文未显示主动拦截、防护部署或 SLA。中国大陆访问、网络稳定性和支付方式均无文本依据，评估为未知；如访问受限，可考虑 MISP 社区情报、MalwareBazaar、AlienVault OTX、VirusTotal、Talos、SOCRadar、Recorded Future 等替代或补充来源。