⇩ STIX 订阅源 迪妙网安威胁情报 · 机器可读出口
这是什么？
STIX（Structured Threat Information eXpression）是国际标准 STIX 2.1 格式的威胁情报交换包。上面的"bundle"就是它的容器：开头的 4 个 marking-definition 是 TLP 流转标记声明（WHITE 可任意传播 / GREEN 社区内共享 / AMBER 受限 / RED 严格受限），后面的 objects 才是 IOC 指示器本体。此前只有 4 条标记、没有指标，是因为 IOC 库刚建好——现在已注入 12 条公开来源演示数据，下方可看到完整内容。
订阅地址：（同机可直接引用；跨机请把 localhost 换成 dimiao.cn）
📦 实时内容预览
加载中…
🔧 使用方法
| 场景 | 用法 |
|---|---|
| 命令行拉取 | curl "https://dimiao.cn/threat/api/open.php?action=iocs&format=stix" |
| 定时同步(SIEM/SOC) | 把上面地址配为威胁情报源,按 5-15 分钟间隔拉取增量;支持 &since=24h &type=url &grade=A 过滤参数 |
| Python 解析 | requests.get(url).json() → 遍历 objects, indicator.pattern 即 IOC 值 |
| MISP / OpenCTI | 作为外部订阅源导入,格式选 STIX 2.1;或经 TAXII 2.1 网关转发 |
| 防火墙/网关封禁 | 用 &format=csv 取纯 IOC 清单直接导入封禁列表 |
说明：社区未配置 open_api_key 时开放访问;若已配置,需在请求头带 X-API-Key。