在进行渗透过程中,也可以借助一些商用或者非商业平台来进行信息搜索及验证,主要针对邮箱、IP、域名、文件md5、apk文件等进行搜索,整理和完善线索信息。文章对目前公开的威胁情报平台进行了搜集,在实际使用过程中建议交叉搜索,以获得更多的信息。这些平台都需要实名认证,认证后即可进行查询。
一、国内威胁情报平台
\1. 360威胁平台
2.绿盟威胁情报平台
3.venuseye威胁情报平台
4.安恒威胁情报平台
5.微步威胁情报平台
6.天际友盟RedQueen安全智能服务平台
7.奇安信威胁情报中心
8.安天威胁情报中心
9.深信服安全中心
https://wiki.sec.sangfor.com.cn/index/abroad
10.永安在线
Threat Hunter - Building the cornerstone of digital security with intelligence
二、国外威胁情报平台
1、IBM X-Force
2、VirusTotal
3、SANS互联网风暴中心
SANS.edu Internet Storm Center - SANS Internet Storm Center
4、Threatcrowd 开源威胁情报
5、hreatMiner
ThreatMiner.org | Data Mining for Threat Intelligence
6、GreyNoise
GreyNoise is the source for understanding internet noise
7.FortiGuard
威胁情报平台 — FortiGuard Labs | Fortinet
基于最新的kali讲解,循序渐进地对攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的帮助,讲解通俗易懂,风趣幽默,风格清新活泼,学起来轻松自如,酣畅淋漓!
移动端逆向学习
学习资料工具包
压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题!进大厂指日可待!
无偿领取上述资料可扫码领取~