Skip to main content

Learning

Security sites

網站 功能描述
shodan.io 搜索互聯網連接設備的搜索引擎。
censys.io 提供互聯網設備和網絡資產信息的搜索平台。
hunter.io 查找與特定域名相關的電子郵件地址的工具。
fullhunt.io 自動化攻擊面管理和漏洞發現平台。
onyphe.io 網絡資產搜索和網絡安全信息收集引擎。
socradar.io 提供實時網絡威脅情報和數字風險保護服務。
binaryedge.io 互聯網範圍掃描和網絡風險評估平台。
ivre.rocks 開源網絡偵察框架。
crt.sh 搜索和查詢SSL/TLS證書的數據庫。
vulners.com 綜合性漏洞數據庫和安全內容存儲庫。
publicwww.com 源代碼搜索引擎,用於在網頁源碼中查找特定代碼片段。
pulsedive.com 威脅情報和網絡安全數據聚合平台。
intelx.io 多源開放源情報(OSINT)搜索和分析工具。
wigle.net 無線網絡數據庫和地圖服務。
viz.greynoise.io 分析和可視化互聯網噪聲和惡意活動的平台。

Security Platform

Security Tools

- Detection & Analysis Tools
  • VirusTotal is a service that allows anyone to analyze suspicious files, domains, URLs, and IP addresses for malicious content. VirusTotal also offers additional services and tools for enterprise use.
  • Jotti's malware scan is a free service that lets you scan suspicious files with several antivirus programs. There are some limitations to the number of files that you can submit.
  • Urlscan.io is a free service that scans and analyzes URLs and provides a detailed report summarizing the URL information.
  • MalwareBazaar is a free repository for malware samples. Malware samples are a great source of threat intelligence that can be used for research purposes.
- Wazuh - The Open Source Security Platform
- Web Check

All-in-one OSINT tool for analysing any website

- OWASP - Nettacker

Automated Penetration Testing Framework (自動滲透測試框架)

- WAF: Web Application Firewall
- Pi-Alert: WiFi/LAN 連網裝置偵測
- WatchYourLAN