威胁情报

安恒威胁情报中心

威胁情报、研判辅助

奇安信威胁情报中心

威胁情报、研判辅助

微步在线

微步在线威胁情报社区

virustotal

在线多引擎病毒查杀


信息收集

爱企查

工商查询,企业信息查询

RapidDns

在线子域名查询、IP反查

17CE

网站测速、多地Ping

FOFA

网络空间搜索引擎、资产测绘

GodEye

Web指纹、CMS指纹在线识别

大圣盘

网盘搜索

凌风云搜索

网盘和文库资源搜索(需注册)

IPIP

专业IP地址库(IP所在地查询、IP反查域名等)


漏洞研究

CNVD

国家信息安全漏洞共享平台

知道创宇Seebug

知道创宇 Seebug 漏洞平台 - 洞悉漏洞,让你掌握第一手漏洞情报!

安全客-漏洞库

全球最新漏洞库 - 安全客,安全资讯平台!

漏洞盒子

联动漏洞盒子平台,实时同步最新漏洞信息

Exploit-Db

针对渗透测试人员提供的Exploit漏洞利用脚本和文章!

Vulnerability & Exploit Database

Metasploit漏洞信息和利用模块查询。

Exploit-Db离线版

离线版的Exploit-DB。

乌云-镜像站

乌云公开漏洞、知识库搜索。


权限维持

Reverse shell cheatsheet

生成各种反弹shell,包括ps shell

LOLBAS(Windows辅助提权)

windows-计划任务、文件传输、本地提权

GTFOBins(Linux辅助提权)

sudo滥用和SUID提权命令查询

ATT&CK

企业ATT&CK矩阵,红队必备


社工查询

Reg007

你注册过哪些网站?

Emkei-邮件伪造

邮件伪造,伪造任意发件人

一次性临时电子邮件

一次性临时电子邮件TempMail

云短信

在线短信接码平台


在线解密

cmd5

MD5加解密

soMD5

MD5加解密

objectif-securite

彩虹表破解系统Hash密码

CTF在线编码

各种在线的编码和加解密工具


网络靶场

WgpSec CTF平台

用于练习CTF的在线靶场

VulnHub

用于练习渗透、提权的虚拟机

Hack-The-Box

一个在线的渗透测试靶机平台

VulnRange 漏洞靶场

一个快速搭建漏洞复现环境的靶场(Web安全+常见组件漏洞)


安全文库

先知社区

先知安全技术社区

土司论坛

十年民间网络安全老牌社区,聚合安全领域最优秀的人群

创宇Paper

Paper - 安全技术精粹

狼组安全团队社区

狼组安全团队运营的论坛交流社区


咨询聚合

安全客

安全资讯平台

FreeBuf

网络安全行业门户

SecWiki

每日最新安全资讯与评论,信息聚合

SecNews

安全文摘,信息聚合