threatminer.org 安全测评
IOC威胁情报查询门户
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 覆盖 IOC 类型较广，包含域名、IP、哈希、证书、WHOIS 和 URL
- 提供 API、URL Feed 与 Maltego Transforms，便于接入分析流程
- 非营利项目，适合低成本威胁情报查询
- 数据规模页面展示较大，包含报告、文件、域名、主机等统计
- 正文未披露 SLA、技术支持渠道或企业级服务承诺
- 未提供自动化告警、工单闭环或 SIEM/SOAR 原生集成说明
- 未披露数据更新频率、误报率、数据来源透明度等关键评估信息
- 未看到付费合规、审计、权限管理等企业级能力说明
深度测评
是什么
ThreatMiner.org 是一个威胁情报数据挖掘门户，聚焦 IOC 查询与关联分析。正文显示其覆盖域名、IP 地址、恶意软件样本哈希（MD5、SHA1、SHA256）、SSL 证书、WHOIS 信息以及钓鱼、恶意软件链接等恶意 URL。页面还展示了报告、文件、域名、主机等数据量统计，并提供近期域名、主机和文件指标，定位更偏向情报检索与安全研究，而非传统边界防护产品。
核心能力与部署
在防护类型上，ThreatMiner 属于威胁情报与 IOC 富化工具，可用于告警研判、样本追踪、钓鱼域名调查和基础设施关联分析。部署方式主要是 Web 门户，同时提供 API、URL Feed 和 Maltego Transforms，适合嵌入安全分析流程或图谱调查工具。集成方面，API 与 Maltego 是亮点，但正文未看到与 SIEM、SOAR、EDR 的官方集成说明，也未披露私有化部署能力。
合规、管理与告警
合规信息较少。页面说明已按 GDPR 更新隐私条款，并标注项目采用 Creative Commons Attribution 4.0 International License，但未披露 ISO 27001、SOC 2 等企业安全认证。管理与告警能力也较有限，正文只体现查询、Feed 和近期指标展示，未说明角色权限、组织管理、自动告警、通知渠道、审计日志或工单闭环，因此更适合作为情报源和调查工具，而非完整运营平台。
定价与性价比
ThreatMiner 被描述为 non-profit initiative，并提供捐赠入口，未披露商业订阅、调用额度或企业套餐。对预算有限的研究人员和安全团队来说，免费/捐赠模式具备较高性价比；但如果需要 SLA、稳定调用额度、专属支持或合规采购材料，正文信息不足，企业落地前需要进一步确认。
优缺点与适合谁
优点是 IOC 类型覆盖广、使用门槛低，并提供 API、URL Feed、Maltego Transforms 等自动化入口；缺点是服务支持、数据更新频率、误报控制、合规认证和企业级管理能力披露不足。它适合安全分析师、SOC、应急响应人员、恶意软件研究者和威胁情报团队用于 IOC 富化、钓鱼/恶意 URL 调查、APT 报告检索等场景。
中国访问、支付与替代品
正文未提供中国大陆访问、支付方式或商业采购信息，因此中国访问状态评估为未知；若访问不稳定，可考虑通过合规网络环境测试 API 与网页可用性。支付方面仅看到捐赠入口，未见银行卡、发票或企业付款说明。可替代或互补的工具包括 VirusTotal、AlienVault OTX、AbuseIPDB、URLhaus、MISP 与 GreyNoise。
本测评基于公开资料整理,不构成购买建议,请以 threatminer.org 官网实际信息为准。
中文卖点
免费威胁情报和API，安全从业者实用。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。