AlienVault Open Threat Exchange (OTX)

简介

AlienVault OTX 是社区威胁情报平台——pulses（威胁摘要）、失陷指标（IP、域名、哈希、URL）和全球安全研究者共享的恶意软件样本。API 需要免费 OTX 密钥。

注（2026-08 实测）：服务有响应（无正确端点的请求返回 404 “endpoint not found”——API 存活，但需要带密钥的 v1 端点）。

快速开始

获取 OTX 密钥（在 otx.alienvault.com 免费注册）后（替换 YOUR_KEY）：

# 订阅的 pulses（主信息流）：
curl "https://otx.alienvault.com/api/v1/pulses/subscribed?limit=10" \
  -H "X-OTX-API-KEY: YOUR_KEY"

指标查询（IP）：

curl "https://otx.alienvault.com/api/v1/indicators/IPv4/8.8.8.8/general" \
  -H "X-OTX-API-KEY: YOUR_KEY"

某个 pulse 的详情：

curl "https://otx.alienvault.com/api/v1/pulses/PULSE_ID" \
  -H "X-OTX-API-KEY: YOUR_KEY"

认证方式

• 在 otx.alienvault.com 注册免费账号 → API 密钥在账号设置页。
• 通过 X-OTX-API-KEY 请求头携带。

速率限制与注意事项

• 免费层：社区账号限额（约每天几百次）；付费档可扩展。
• 端点：/api/v1/pulses/{id}、/api/v1/indicators/{类型}/{值}/general、/api/v1/indicators/{类型}/{值}/pulses、恶意软件样本等。
• 指标类型：IPv4、domain、hostname、file（哈希）、URL。
• Pulses 是社区策展的威胁摘要，带关联指标——适合做情报富化。

常见问题

OTX 免费吗？ 免费社区账号带每日限额；付费档可扩展。

如何获取密钥？ 在 otx.alienvault.com 注册——密钥在账号设置里。

有什么数据？ 威胁 pulses、指标（IP/域名/哈希/URL）和恶意软件样本。