📦 Threat Intel Aggregator — 威胁情报聚合

威胁情报聚合器是一个专注于安全的API，通过交叉引用聚合的威胁情报数据库来实现快速威胁评估。该工具专为安全团队、事件响应人员和合规专业人员设计，整合来自多个来源的威胁数据，以提供关于IP、域名、文件哈希和其他妥协指标的可操作情报。

此API非常适合需要实时威胁可见性而无需管理多个第三方集成的组织。无论您是进行事件响应、对外部实体进行尽职调查，还是自动化安全工作流程，威胁情报聚合器都能在单次API调用中提供全面的威胁上下文。

主要功能包括快速威胁查询、多源威胁关联和详细的风险评估数据——所有这些都可通过简单的RESTful接口访问，专为集成到SOAR平台、安全仪表板和自动化响应系统而设计。

使用方法

示例请求

{
  "target": "192.168.1.100"
}

示例响应

{
  "target": "192.168.1.100",
  "threat_status": "high_risk",
  "findings": [
    {
      "source": "abusech",
      "threat_type": "malware_c2",
      "confidence": 95,
      "last_seen": "2024-01-15T10:30:00Z"
    },
    {
      "source": "otx",
      "threat_type": "botnet",
      "confidence": 87,
      "last_seen": "2024-01-14T22:15:00Z"
    }
  ],
  "risk_score": 9.2,
  "recommendations": [
    "Block at firewall perimeter",
    "Investigate network connections",
    "Review logs for command execution"
  ],
  "aggregated_at": "2024-01-16T08:45:22Z"
}

端点

POST /check-threat

针对聚合的威胁情报源分析目标，以识别已知威胁和安全风险。

方法： POST

路径： /check-threat

描述： 提交一个目标（IP地址、域名、文件哈希或URL）进行威胁评估。该API查询多个威胁情报源，并返回带有风险评分和修复建议的综合发现结果。

请求参数：

• 200 OK — 威胁检查成功完成
• 422 Unprocessable Entity — 请求体无效或目标参数格式错误

定价

关于 ToolWeb.in

— 200+ 安全API，CISSP & CISM，平台：按次运行、API网关、MCP Server、OpenClaw、RapidAPI、YouTube。

• 🌐 toolweb.in
• 🔌 portal.toolweb.in
• 🤖 toolweb.in/openclaw/
• 🚀 rapidapi.com/user/mkrishna477
• 📺 youtube.com/@toolweb-009

参考资料

• Kong 路由： https://api.mkkpro.com/security/threat-intel-aggregator
• API 文档： https://api.mkkpro.com:8009/docs