KEV 实时
Microsoft SMBv1 Remote Code Execution Vulnerability
为何重要： Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
证据 ✓ CISA KEV · CISA · added 2022-02-10 · 阅读公告 →
开放网络情报 证据驱动 免费阅读
AI 原生网络情报基础设施
OpenTrojan 将威胁情报、调查、研究与企业运营统一到一个以信任为先的平台。每一条声明都带有 证据、置信度与来源。
情报快照 实时同步
- KEV CISA KEV Microsoft SMBv1 Remote Code Execution Vulnerability Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
- KEV CISA KEV Apache Log4j2 Remote Code Execution Vulnerability Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
- CVE NVD CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell) Severity CRITICAL · CVSS 10 · affects Log4j2
- CVE NVD CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue) Severity CRITICAL · CVSS 8.1 · affects Windows
2002漏洞
153恶意软件家族
2591图谱实体
345知识页面
今日网络情报
真实数据 · NVD / CISA KEV / MITRE ATT&CK · 情报同步刷新 KEV 实时
Apache Log4j2 Remote Code Execution Vulnerability
为何重要： Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
证据 ✓ CISA KEV · CISA · added 2021-12-10 · 阅读公告 →
CVE 实时
CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell)
为何重要： Severity CRITICAL · CVSS 10 · affects Log4j2
证据 ✓ NVD · NVD · updated 2024-11-21 · 查看详情与验证 →
CVE 实时
CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue)
为何重要： Severity CRITICAL · CVSS 8.1 · affects Windows
证据 ✓ NVD · NVD · updated 2024-07-29 · 查看详情与验证 →
Campaign 实时
CISA KEV 2024 攻击波
为何重要： Recurring new-KEV exploitation pushes
证据 ✓ CISA KEV · 2 sources · 探索活动 →
Campaign 实时
FortiOS VPN 攻击
为何重要： FortiGate admin compromise wave
证据 ✓ CISA advisory · 2 sources · 探索活动 →
Threat Actor 实时
WIRTE
为何重要： Attributed to Lebanon-linked
证据 ✓ Researchers · 3 sources · 查看主体档案 →
Threat Actor 实时
Soft Cell
为何重要： Attributed to China
证据 ✓ Researchers · 3 sources · 查看主体档案 →
用工具调查
与情报图谱相连的证据驱动检查你的情报信息流
关注实体以个性化你的信息流变更的实体
- CISA KEV 2024 攻击波 Campaign · 2026-08-26
- FortiOS VPN 攻击 Campaign · 2026-08-26
- Citrix ADC Impulse Attacks Campaign · 2026-08-26
新证据
- Microsoft SMBv1 Remote Code Execution Vulnerability — Apply updates per vendor instructions. · 2022-02-10
- Apache Log4j2 Remote Code Execution Vulnerability — For all affected software assets for which updates exist, th · 2021-12-10
新鲜度更新
- CISA KEV 2024 攻击波 (2026-08-26)
- FortiOS VPN 攻击 (2026-08-26)
- Citrix ADC Impulse Attacks (2026-08-26)
你可以做什么？
每个行动都有效为什么信任 OpenTrojan
来源
NVD · CISA KEV · MITRE ATT&CK · 厂商公告
证据
每一条声明都带有可见的证据链
置信度
以校准的置信度回答，从不宣称确定
新鲜度
逐项跟踪时效——新鲜 / 老化 / 过期
人工审核
内容发布前经过审核
透明度
信任、状态与平台 SLA 的公开仪表盘
一个活跃的全球网络
最新情报内容
全部安全知识 →- URL 声誉 — 使用方法与结果解读 使用 OpenTrojan URL 声誉检查器规范化 URL，并将其域名与威胁情报记录比对，负责任地权衡命中结果。
- URL 分析器 — 使用方法与解析结果解读 使用 OpenTrojan URL 分析器在本地解析 URL 结构，暴露混淆与钓鱼信号，并决定是否应检查其声誉。
- 密码强度检查器 — 使用方法与评估结果解读 使用 OpenTrojan 密码强度工具，根据熵与常见弱密码启发式规则评估密码强度，并了解如何改进它。
- JWT 解码器 — 使用方法与声明检查 使用 OpenTrojan JWT 解码器在本地解码 JWT 头部与载荷、检查声明并保持安全——从不验证签名，也无需任何机密。
- IP 声誉 — 使用方法与检查结果解读 使用 OpenTrojan IP 声誉检查器验证 IPv4/IPv6 地址，并将其与威胁情报记录比对，带着正确的注意事项解读命中结果。
- IOC 查询 — 使用方法与命中结果解读 使用 OpenTrojan IOC 查询工具规范化并检查 IP、域名、URL 与哈希指标，对照情报库，并理解匹配能证明什么、不能证明什么。