FSECDEV/Threat-Intelligence-Hackers-Forums
一、一句话定位
维护黑客论坛明网与暗网入口的目录型开源情报（OSINT）清单，用单个 Markdown 表格快速索引。
二、核心技术/架构亮点
- 结构化表格：统一字段（名称、Clearnet、Darknet、Other），机器可解析；
- 多入口覆盖：同时标注 `.onion` 地址与 Telegram 等社交渠道，扩展追踪维度；
- 轻量可版本化：纯文本 Markdown，适合 Git 管理，天然支持 diff 监控更新；
- 时间戳新鲜度标识：`Last Update` 提示数据活跃性，便于判断失效风险。
三、适用场景与目标用户
适用于威胁情报分析师、安全研究员、红蓝队成员。用于监控地下论坛动态、溯源泄露数据交易、提取攻击入口，或作为威胁狩猎的外部情报参考。
四、可动手动作
1. `git clone` 仓库，本地留存并定期同步。
2. 写 Python 脚本解析 Markdown 表格，提取域名 + `.onion` 地址，生成 JSON/CSV。
3. 配置 GitHub Actions 每日检查 README 变更，更新时自动告警。
4. 将域名和 onion 地址作为 IOC 导入 MISP/OpenCTI 平台，做关联分析。
5. 注意：只在合规、隔离的研究环境中访问暗网地址，并先通过爬虫将数据纳入本地库。
五、学习优先级
P1（排期）。理由：该目录是威胁情报的基础索引，值得本周完成解析和监控搭建；但直接访问暗网风险高，深入交互应延后并严格控制。⌂