网络安全工程师常用的威胁情报分析平台有哪些？

网络安全工程师常用的威胁情报分析平台有哪些？

在进行渗透过程中，也可以借助一些商用或者非商业平台来进行信息搜索及验证，主要针对邮箱、IP、域名、文件md5、apk文件等进行搜索，整理和完善线索信息。文章对目前公开的威胁情报平台进行了搜集，在实际使用过程中建议交叉搜索，以获得更多的信息。这些平台都需要实名认证，认证后即可进行查询。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zAe3SkTU-1677306001867)(https://p3-sign.toutiaoimg.com/tos-cn-i-qvj2lq49k0/1cc0ae8781884c9f8b5040fe12eea829~noop.image?_iz=58558&from=article.pc_detail&x-expires=1675923344&x-signature=263rxqWnBWzYbghwOlLdfoRvYao%3D)]

一、国内威胁情报平台

\1. 360威胁平台

https://ti.360.net/#/homepage

2.绿盟威胁情报平台

https://ti.nsfocus.com/

3.venuseye威胁情报平台

https://www.venuseye.com.cn/

4.安恒威胁情报平台

https://ti.dbappsecurity.com.cn/

5.微步威胁情报平台

https://x.threatbook.com/

6.天际友盟RedQueen安全智能服务平台

https://redqueen.tj-un.com/

7.奇安信威胁情报中心

https://ti.qianxin.com/

8.安天威胁情报中心

https://www.antiycloud.com/

9.深信服安全中心

https://wiki.sec.sangfor.com.cn/index/abroad

10.永安在线

https://www.yazx.com/

二、国外威胁情报平台

1、IBM X-Force

https://exchange.xforce.ibmcloud.com/

2、VirusTotal

https://www.virustotal.com/gui/home/upload

3、SANS互联网风暴中心

https://isc.sans.edu/

4、Threatcrowd 开源威胁情报

https://www.threatcrowd.org/

5、hreatMiner

https://www.threatminer.org/

6、GreyNoise

https://www.greynoise.io/

7.FortiGuard

hreatminer.org/

6、GreyNoise

https://www.greynoise.io/

7.FortiGuard

https://www.fortinet.com/cn/fortiguard/labs

网络安全基础入门需要学习哪些知识？

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v19T846c-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

阶段一：基础入门

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sRoDZu4K-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完即可年薪15w+

阶段二：技术进阶（到了这一步你才算入门）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-il25GFVz-1677167179815)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ITOSD3Gz-1677167179816)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SKCwwld2-1677167179818)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！