Skip to main content

Learning

Government sites

    資通安全署 Administration for Cyber Security, moda 國家資通安全研究院 - 首頁 (nat.gov.tw)

    Security sites

    網站 功能描述
    shodan.io 搜索互聯網連接設備的搜索引擎。
    censys.io 提供互聯網設備和網絡資產信息的搜索平台。
    hunter.io 查找與特定域名相關的電子郵件地址的工具。
    fullhunt.io 自動化攻擊面管理和漏洞發現平台。
    onyphe.io 網絡資產搜索和網絡安全信息收集引擎。
    socradar.io 提供實時網絡威脅情報和數字風險保護服務。
    binaryedge.io 互聯網範圍掃描和網絡風險評估平台。
    ivre.rocks 開源網絡偵察框架。
    crt.sh 搜索和查詢SSL/TLS證書的數據庫。
    vulners.com 綜合性漏洞數據庫和安全內容存儲庫。
    publicwww.com 源代碼搜索引擎,用於在網頁源碼中查找特定代碼片段。
    pulsedive.com 威脅情報和網絡安全數據聚合平台。
    intelx.io 多源開放源情報(OSINT)搜索和分析工具。
    wigle.net 無線網絡數據庫和地圖服務。
    viz.greynoise.io 分析和可視化互聯網噪聲和惡意活動的平台。

    Security Platform

    Threat Intelligence

    Detection & Analysis Tools

    • VirusTotal is a service that allows anyone to analyze suspicious files, domains, URLs, and IP addresses for malicious content. VirusTotal also offers additional services and tools for enterprise use.
    • Jotti's malware scan is a free service that lets you scan suspicious files with several antivirus programs. There are some limitations to the number of files that you can submit.
    • Urlscan.io is a free service that scans and analyzes URLs and provides a detailed report summarizing the URL information.
    • MalwareBazaar is a free repository for malware samples. Malware samples are a great source of threat intelligence that can be used for research purposes.

    Security Tools

    - Wazuh - The Open Source Security Platform
    - Web Check

    All-in-one OSINT tool for analysing any website

    - OWASP - Nettacker

    Automated Penetration Testing Framework (自動滲透測試框架)

    - WAF: Web Application Firewall
    - Pi-Alert: WiFi/LAN 連網裝置偵測
    - WatchYourLAN
    Back to top