WinterGate-IC/blackshield-threat-intel

# BLACKSHIELD - 企业级威胁情报数据库 从 233+ 个威胁情报源自动收集恶意基础设施。 **BLACKSHIELD**： 代码仓库：https://github.com/wintergate-ic/blackshield-threat-intel ## 数据库统计 | 类别 | 数量 | |----------|-------| | 恶意 IP | 276,462 | | CIDR 范围 | 11,306 | | 恶意 ASN | 4,530 | | 总条目数 | 292,325 | | Blocklist 大小 | 4.0 MB | | 威胁情报源 | 233+ | ## 仓库结构 - ips/ - 单个恶意 IP (276K) - asns/ - 恶意 ASN (4.5K) - cidrs/ - CIDR 封锁段 (11K) - blocklists/ - 可直接部署的 ipset/iptables - country/ - 特定国家/地区封锁 (CN, RU, IR, KP, CU, SY, VN) - db/ - 压缩数据库和 JSON 导出文件 - feeds/ - 源数据元信息 - sources/ - Feed URL 和类别 ## 快速部署 ### ipset (推荐) ipset create blackshield hash:net ipset restore < blocklists/ipset_blacklist.txt iptables -I INPUT -m set --match-set blackshield src -j DROP ### 直接使用 iptables while read ip; do iptables -A INPUT -s $ip -j DROP; done < ips/malicious_ips.txt ### 封锁特定国家/地区 while read cidr; do iptables -A INPUT -s $cidr -j DROP; done < country/CN_cidrs.txt ## 原始文件 URL 完整 Blocklist： https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/blocklists/complete_blocklist.txt 恶意 IP： https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/ips/malicious_ips.txt 恶意 ASN： https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/asns/malicious_asns.txt CIDR 范围： https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/cidrs/malicious_cidrs.txt 国家/地区封锁： https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/country/CN_cidrs.txt https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/country/RU_cidrs.txt https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/country/IR_cidrs.txt https://raw.githubusercontent.com/wintergate-ic/blackshield-threat-intel/main/country/KP_cidrs.txt ## 数据来源 数据汇总自 233+ 个威胁情报源，包括： - Spamhaus DROP/EDROP/ASNDROP - Feodo Tracker - AlienVault OTX - Blocklist.de - DShield - Emerging Threats - FireHOL IPSets - Tor Exit Nodes - Cybercrime Tracker - ThreatFox - SSL Blacklist - Zeus/SpyEye/Palevo Trackers - Ransomware Tracker - AbuseIPDB - URLhaus - MalwareDomains - Phishing Army - ipdeny.com ## 许可协议 免费用于安全研究和防御用途。

标签：Cutter, Homebrew安装, IP 地址批量处理, IP封锁, PB级数据处理, 威胁情报, 安全运维, 应用安全, 开发者工具, 防火墙规则, 黑名单