开放网络情报证据驱动免费阅读

AI 原生网络情报基础设施

OpenTrojan 将威胁情报、调查、研究与企业运营统一到一个以信任为先的平台。每一条声明都带有 证据、置信度与来源。

从今日情报开始发现新内容

情报快照实时同步

KEV CISA KEV Microsoft Windows Buffer Overflow Vulnerability Known-exploited in the wild — Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable. (due 2026-06-03)
KEV CISA KEV GitLab Community and Enterprise Editions Improper Access Control Vulnerability Known-exploited in the wild — Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. (due 2024-05-22)
KEV CISA KEV Palo Alto Networks PAN-OS Command Injection Vulnerability Known-exploited in the wild — Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule. (due 2024-04-19)
CVE NVD CVE-2024-6387: A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race con Severity HIGH · CVSS 8.1 · affects multiple products

2065漏洞

246恶意软件家族

2972图谱实体

384知识页面

来源： NVD CISA KEV MITRE ATT&CK GitHub Security Advisory · 真实数据 · NVD / CISA KEV / MITRE ATT&CK · 情报同步刷新

今日网络情报

真实数据 · NVD / CISA KEV / MITRE ATT&CK · 情报同步刷新

KEV 实时

Microsoft Windows Buffer Overflow Vulnerability

为何重要： Known-exploited in the wild — Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable. (due 2026-06-03)

证据 ✓ CISA KEV · CISA · added 2026-05-20 · 阅读公告 →

置信度 95 0 新鲜

KEV 实时

GitLab Community and Enterprise Editions Improper Access Control Vulnerability

为何重要： Known-exploited in the wild — Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. (due 2024-05-22)

证据 ✓ CISA KEV · CISA · added 2024-05-01 · 阅读公告 →

置信度 95 0 新鲜

KEV 实时

Palo Alto Networks PAN-OS Command Injection Vulnerability

为何重要： Known-exploited in the wild — Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule. (due 2024-04-19)

证据 ✓ CISA KEV · CISA · added 2024-04-12 · 阅读公告 →

置信度 95 0 新鲜

CVE 实时

CVE-2024-6387: A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race con

为何重要： Severity HIGH · CVSS 8.1 · affects multiple products

证据 ✓ NVD · NVD · updated 2026-10-15 · 查看详情与验证 →

置信度 90 85 新鲜

CVE 实时

CVE-2024-3400: Palo Alto GlobalProtect Command Injection

为何重要： Severity CRITICAL · CVSS 10 · affects Palo Alto Networks PAN-OS 10.2, PAN-OS 11.0

证据 ✓ NVD · NVD · updated 2026-10-27 · 查看详情与验证 →

置信度 90 97 新鲜

Campaign 实时

CISA KEV 2024 攻击波

为何重要：反复出现的新增 KEV 漏洞利用推送

证据 ✓ CISA KEV · 2 sources · 探索活动 →

置信度 85 36 新鲜

Campaign 实时

FortiOS VPN 攻击

为何重要： FortiGate 管理员账户被攻陷的攻击波

证据 ✓ CISA advisory · 2 sources · 探索活动 →

置信度 85 36 新鲜

Threat Actor 实时

WIRTE

为何重要： Attributed to Lebanon-linked

证据 ✓ Researchers · 3 sources · 查看主体档案 →

置信度 90 36 新鲜

开始探索 今日情报→ 阅读证据→ 探索实体→ 发起调查

用工具调查

与情报图谱相连的证据驱动检查

问 AI

向证据驱动的安全助手询问任何漏洞、恶意软件或威胁主体问题——回答带有来源与置信度。

CVE 查询

2,000+ 个从 NVD 同步的漏洞的 CVSS、严重性、受影响产品与 CISA KEV 状态。

IOC 查询

对照 OpenTrojan 情报检测、规范化并检查 IP、域名、URL 与哈希指标。

检查指标 →

全部安全工具

邮件头、JWT、DNS、哈希、URL 与密码工具——大多在浏览器本地运行。

浏览全部 12 个工具 →

你的情报信息流

关注实体以个性化你的信息流

变更的实体

CISA KEV 2024 攻击波 Campaign · 2026-08-26
FortiOS VPN 攻击 Campaign · 2026-08-26
Citrix ADC Impulse 攻击 Campaign · 2026-08-26

新证据

Microsoft Windows Buffer Overflow Vulnerability — Apply mitigations per vendor instructions, follow applicable · 2026-05-20
GitLab Community and Enterprise Editions Improper Access Control Vulnerability — Apply mitigations per vendor instructions or discontinue use · 2024-05-01
Palo Alto Networks PAN-OS Command Injection Vulnerability — Apply mitigations per vendor instructions as they become ava · 2024-04-12

新鲜度更新

CISA KEV 2024 攻击波 (2026-08-26)
FortiOS VPN 攻击 (2026-08-26)
Citrix ADC Impulse 攻击 (2026-08-26)

关注与摘要

关注 CVE、活动、主体、行业与厂商以构建你的信息流。AI 起草私人摘要——发布前须经人工审核。

管理关注起草摘要

你可以做什么？

每个行动都有效

调查威胁

发起证据驱动的调查。

探索每日情报

今日变化——关键 CVE、活动与主体。

搜索情报

查询 CVE、恶意软件、主体、活动与厂商。

研究实体

把问题变成带引用的报告。

构建安全简报

起草面向董事会的安全简报。

连接你的组织

启动部署项目或企业试点。

选择你的方向： 分析师 · 发起调查 → 研究员 · 探索证据 → 开发者 · 试用 API → 企业 · 生成安全态势 →

为什么信任 OpenTrojan

来源

NVD · CISA KEV · MITRE ATT&CK · 厂商公告

证据

每一条声明都带有可见的证据链

置信度

以校准的置信度回答，从不宣称确定

新鲜度

逐项跟踪时效——新鲜 / 老化 / 过期

人工审核

内容发布前经过审核

透明度

信任、状态与平台 SLA 的公开仪表盘

一个活跃的全球网络

研究人员

以声誉贡献、验证与发布。

来源

互联的情报来源生态。

企业

部署、覆盖、集成并保持知情。

开发者

用于集成的 API、MCP 工具与 SDK。

最新情报内容

全部安全知识 →

URL 声誉 — 使用方法与结果解读使用 OpenTrojan URL 声誉检查器规范化 URL，并将其域名与威胁情报记录比对，负责任地权衡命中结果。
URL 分析器 — 使用方法与解析结果解读使用 OpenTrojan URL 分析器在本地解析 URL 结构，暴露混淆与钓鱼信号，并决定是否应检查其声誉。
密码强度检查器 — 使用方法与评估结果解读使用 OpenTrojan 密码强度工具，根据熵与常见弱密码启发式规则评估密码强度，并了解如何改进它。
JWT 解码器 — 使用方法与声明检查使用 OpenTrojan JWT 解码器在本地解码 JWT 头部与载荷、检查声明并保持安全——从不验证签名，也无需任何机密。
IP 声誉 — 使用方法与检查结果解读使用 OpenTrojan IP 声誉检查器验证 IPv4/IPv6 地址，并将其与威胁情报记录比对，带着正确的注意事项解读命中结果。
IOC 查询 — 使用方法与命中结果解读使用 OpenTrojan IOC 查询工具规范化并检查 IP、域名、URL 与哈希指标，对照情报库，并理解匹配能证明什么、不能证明什么。