安全数据搜索平台： blackhat.ai

[eastrd]

本来是因为 ZoomEye 及 Norse 启发，自己最近几周做了一个蜜罐数据搜索平台，因为从蜜罐到日志导入到数据库到后端前端都要自己一个人撸，所以进度比较慢，到目前也才做出来一个半页面...

---

目前实现的功能用例有：

1. IP 和恶意命令的双向绑定+搜索 （主页可以进行搜索，目前是靠简单的正则来做的，搜索结果输出在 console.log 里，前端过些日子准备写个路由）。
2. 全球爆破数据+隧道数据的三维可视化。
3. HTTP 隧道数据的简单搜索及即时更新。

未实现的用例：

1. 收集爆破字典并提供下载
2. IP、网站、恶意文件黑名单收集并提供下载

---

最近感觉到了瓶颈，这些用例都没有价值，尤其是对企业来说，这种规模的威胁情报应该帮不上什么忙，比较收打击，所以暂停了开发。如果做成个人博客的话也可以，但这个域名对于学生党来说比较贵，所以目前看来不是很实际。

大家有什么好的想法吗？

[SP00F]

以前做安全，一个人能玩很多东西。。。

现在做安全，一个人根本玩不过来。。。

[eastrd]

@SP00F 深有同感...太累了

[c4tn]

真正做安全的都不赚钱

[phithon]

资源很重要，如果只是一个搜索功能的话，没有太大价值。
想法就是，加入一个有资源的平台，比如阿里云 哈哈

[SP00F]

@eastrd #2 跟不上发展了。。除非自己有一个团队小组玩