这篇文章排版不是很好建议公众号查看→点击进入
HW工具包下载直接点击，也可在公众号里获取

很抱歉，来晚了，转眼已经第十天了，昨天得知很多单位都退（chu）场（ju）了，真是遗憾，希望剩下的单位能坚持到最后，我知道我这点东西帮不了太多忙，要想取得最后的胜利还需要各岗位人员的密切配合和技术大佬的支撑。不过这些工具和网站还是有点用的，对于监控人员来说可以起到事半功倍的效果。因为在我一晚上封了近700个IP，手脚麻木，筋都快断了的情况下悟出一个真理，工具能自动完成的东西你就别手动了，真会猝死的！！！下面讲重点，记好了。

威胁情报

01

微步在线

优点：可添加标签、是敌是友一目了然，还可以设置监控

02

绿盟科技

优点：搜索条件更多样，id、人名、手机号等等皆可

03

奇安信

优点：注册信息显示较为详细

04

安恒

优点：可以订阅情报信息，对文件的检测也更为全面

05

安恒风暴中心

优点：全国资产监控，还有无比详细的城市安全态势报告，它存在我所有浏览器的收藏夹中

06

Feed系统

优点：支持批量检索，还可进行情报订阅

07

IBM

优点：国外情报获取更准确

08

360

优点：有最全面的APT情报

09

360显危镜

优点：有最全面的APP漏洞情报

漏洞情报

我的csdn新增漏洞报告专题

seebug洞悉

国家信息安全漏洞共享平台

国家信息安全漏洞库

腾讯软件安全情报

cve漏洞更新

信息安全漏洞门户

知道创宇

老李安全

微慑信息网

指尖安全

Hacker News

阿里云威胁情报

绿盟威胁情报中心门户

绿盟威胁情报周报

奇安信威胁情报中心

黑客技术

IP定位类

微信小程序

01

IP高精准定位

02

云警助手

从名字就能看出来这玩意有多厉害了吧，那是一般人能用的么

云警助手更多功能需实名认证才能用哦小程序

[

网站在线定位

01

https://chaipip.com/aiwen.html

这个网站跟第一个小程序师出同门

02

https://www.ipip.net/ip.html

这个网站有非常多的测试工具，还有各类客户端和浏览器插件，都挺好用的，在最后介绍

它的微信公众号中也有自己的小程序，还能显示威胁情报呢

03

http://www.jsons.cn/ipbatch/

这是个ip批量扫描的网站，遗憾的是没有导出功能，不过把结果全部复制然后粘贴进文档表格中也一样，稍微修改一下就行，如果觉得不好用下面还有批量扫描工具

04

https://data.websaas.cn/dsc/networkAssets?from=index

前面说的安恒风暴中心也能定位IP

其他类型网站

在线端口扫描

http://coolaf.com/zh/tool/port?t=1532611200209

在线工具类

https://tool.lu

http://ctf.ssleye.com/

资产状态检测

这是个国内的网站，使用简单

https://www.aisec.com/aiscanner/login.php?msg=%E8%AF%B7%E5%85%88%E7%99%BB%E5%BD%95&t=160051722

这是国外的网站，最短间隔为一分钟，还有异常状态邮件告警，可以免费试用30天

https://www.host-tracker.com/

这个网站可以不用登陆直接实现简单的监测

https://www.siteuptime.com/users/quickcheck.php

这个网站主要是针对内网资产的监控，它还提供了很多免费的网络工具

https://www.site24x7.com/tools.html

在线生成随机密码

想找弱口令？不存在的

https://suijimimashengcheng.51240.com/

这个是可以批量生成的

http://tool.c7sky.com/password/

在线webshell查杀

这个就不多说了，希望都用不到，当然前面的威胁情报平台也是可以查的，下面也有软件版

https://n.shellpub.com/

https://ml.shellpub.com/

https://scanner.baidu.com/#/pages/intro

https://webshellchop.chaitin.cn/

http://tools.bugscaner.com/killwebshell/

工具类

工具类的都已打包好，公众号后台回复“HW工具包”即可获取下载链接

谷歌自动刷新插件

它可以设置刷新频率（单位/秒）至于为什么要刷新，懂得都懂

IPIP客户端

客户端的路由跟踪功能挺好用的

威胁查杀工具

01

D盾

02

深信服安全响应工具

03

河马

告警格式化脚本

这个脚本只需要在浏览器中打开，然后将整条告警信息粘贴到对应的框框中即可

- END -

致此所有内容分享完毕，原谅小弟太菜，就只能写写总结性的文章，技术性的实在整不来，还望各位大佬轻喷。如果你还有其他更好的工具欢迎分享哦

欢迎关注公众号，原创不易，转载请注明来源哦😘

本文作者：爱国小白帽

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/151850.html