關(guān)于DNS
關(guān)于文件探測(cè)
關(guān)于遠(yuǎn)程注入
關(guān)于主機(jī)和端口
masscan是一個(gè)類似于nmap的掃描工具
Threatcrowd:一個(gè)威脅搜索引擎,能讓用戶搜索和調(diào)查與IP、網(wǎng)站或機(jī)構(gòu)相關(guān)的威脅。它也提供了API控妻,利用ThreatCrowd API你可以搜索:域名 IP地址 郵件地址 文件哈希 殺軟檢測(cè)
Censys:和shodan類似
是一款用以搜索聯(lián)網(wǎng)設(shè)備信息的新型搜索引擎
VirusTotal.com是一個(gè)免費(fèi)的病毒挺尾、蠕蟲(chóng)惠勒、木馬和各種惡意軟件分析服務(wù)姚建,可以針對(duì)可疑文件和網(wǎng)址進(jìn)行快速檢測(cè)
關(guān)于獲取基本信息
poc:Proof of concept的縮寫(xiě)淑趾,中文譯為:概念驗(yàn)證.?烹棉。在計(jì)算機(jī)安全術(shù)語(yǔ)中攒霹,概念驗(yàn)證經(jīng)常被用來(lái)作為0day、exploit的別名浆洗。(通常指并沒(méi)有充分利用這個(gè)漏洞的exploit)? 即是對(duì)某些想法的一個(gè)較短而不完整的實(shí)現(xiàn)催束,以證明其可行性,示范其原理辅髓,其目的是為了驗(yàn)證一些概念或理論
關(guān)于信息驗(yàn)證
關(guān)于信息的利用
scylla.sh是一款基于python開(kāi)發(fā)的免費(fèi)IP代理池工具泣崩,自動(dòng)化的代理IP 爬取與驗(yàn)證