情报类

微步在线

https://x.threatbook.cn/
优点:可添加标签、是敌是友一目了然,还可以设置监控

绿盟科技

https://nti.nsfocus.com/
优点:搜索条件更多样,id、人名、手机号等等皆可

奇安信

https://ti.qianxin.com/
优点:注册信息显示较为详细

安恒

https://ti.dbappsecurity.com.cn/
优点:可以订阅情报信息,对文件的检测也更为全面

安恒风暴中心

https://data.websaas.cn/
优点:全国资产监控,还有无比详细的城市安全态势报告,它存在我所有浏览器的收藏夹中

Feed系统

https://feed.watcherlab.com/
优点:支持批量检索,还可进行情报订阅

IBM

https://exchange.xforce.ibmcloud.com/
优点:国外情报获取更准确

360

https://ti.360.cn
优点:有最全面的APT情报

360显危镜

http://appscan.360.cn/
优点:有最全面的APP漏洞情报

漏洞情报

大佬csdn新增漏洞报告专题
https://blog.csdn.net/weixin_45728976/category_9736428.html
seebug洞悉
https://paper.seebug.org/category/information/
国家信息安全漏洞共享平台
https://www.cnvd.org.cn
国家信息安全漏洞库
http://www.cnnvd.org.cn/
腾讯软件安全情报
https://security.tencent.com/index.php/ti
cve漏洞更新
http://cve.mitre.org/
信息安全漏洞门户
http://vulhub.org.cn/
知道创宇
https://www.seebug.org/
老李安全
https://laolisafe.com/
微慑信息网
http://vulsee.com/vulsee/loudongshouji
指尖安全
https://www.secfree.com/vul.php
Hacker News
http://hackernews.cc/archives/category/%E6%BC%8F%E6%B4%9E%E4%BA%8B%E4%BB%B6
阿里云威胁情报
https://www.aliyun.com/ss/?k=%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5
绿盟威胁情报中心门户
https://nti.nsfocus.com/securityReport
绿盟威胁情报周报
http://blog.nsfocus.net/tag/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/
奇安信威胁情报中心
https://ti.qianxin.com/blog/
黑客技术
http://www.hackdig.com/?tag=%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5

IP定位

IP高精准定位

没有使用限制,定位还是很准的,

云警助手

从名字就能看出来这玩意有多厉害了吧,那是一般人能用的么

网站在线定位

https://chaipip.com/aiwen.html
这个网站跟第一个小程序师出同门

https://www.ipip.net/ip.html
这个网站有非常多的测试工具,还有各类客户端和浏览器插件,都挺好用的,在最后介绍

http://www.jsons.cn/ipbatch/
这是个ip批量扫描的网站,遗憾的是没有导出功能,不过把结果全部复制然后粘贴进文档表格中也一样,稍微修改一下就行,如果觉得不好用下面还有批量扫描工具
https://data.websaas.cn/dsc/networkAssets?from=index
前面说的安恒风暴中心也能定位IP

其他类网站

在线端口扫描

http://coolaf.com/zh/tool/port?t=1532611200209

在线工具类

https://tool.lu
http://ctf.ssleye.com/

资产状态检测

这是个国内的网站,使用简单
https://www.aisec.com/aiscanner/login.php?msg=%E8%AF%B7%E5%85%88%E7%99%BB%E5%BD%95&t=160051722

这是国外的网站,最短间隔为一分钟,还有异常状态邮件告警,可以免费试用30天
https://www.host-tracker.com/

这个网站可以不用登陆直接实现简单的监测
https://www.siteuptime.com/users/quickcheck.php

这个网站主要是针对内网资产的监控,它还提供了很多免费的网络工具
https://www.site24x7.com/tools.html

在线生成随机密码

想找弱口令?不存在的
https://suijimimashengcheng.51240.com/

这个是可以批量生成的
http://tool.c7sky.com/password/

在线webshell查杀

这个就不多说了,希望都用不到,当然前面的威胁情报平台也是可以查的,下面也有软件版
https://n.shellpub.com/
https://ml.shellpub.com/
https://scanner.baidu.com/#/pages/intro
https://webshellchop.chaitin.cn/
http://tools.bugscaner.com/killwebshell/

HVV蓝军应急响应图

请输入图片描述