推荐两个关于安全的使用网站，使用后感觉太可怕了
gaoyangw 2025-07-06 11:57 4 浏览 0 评论
经常有小伙伴给我留言：我想学安全方面的技术，有没有什么速成的办法？
其实我很想告诉他速成的办法，但遗憾的是真的没有，黑客技术需要对计算机底层原理、计算机网络、操作系统等课程有相当了解的基础上才能有所深度，还得要把基础打扎实才行啊。
但是，注意我要说但是了！
虽然内功需要扎实修炼，但是快速学几个招式来比划比划还是可以的，今天就教给大家几个有用的东西，有了它们，遇到一些案例场景的时候，你也可以来秀一秀。
威胁情报
全球每天在发生无数安全攻击事件，如果我们能及时共享这些攻击事件中提取的信息，就能在攻击造成更大范围的损失之前，对这些攻击源进行拦截阻止。
这个东西其实就是威胁情报。
威胁情报中的威胁信息，叫IOC，常见的类型有：
IP地址
域名
URL
文件MD5/sha1/sha256
全球有很多安全公司都有建立自己的威胁情报数据库，通过查询这些数据库，我们能快速获取很多信息。
首先来看IP地址，众所周知，IP地址的数量是有限的，就拿IPv4来说，总共也就42亿多个，还要除开其中一些特殊的地址。
我们都知道搜索引擎背后有一个爬虫，专门爬网站的。还有一类爬虫，专门爬IP地址，42亿多个IP地址挨个爬，再对每个IP背后的65535个端口挨个爬，爬它们开放的所有服务。通过爬取的信息，这类爬虫能够知道这个IP地址背后是一个Windows电脑，还是一个Macbook，是一个Android手机，还是一个Linux服务器，甚至是一个摄像头、一个机器人、一辆自动驾驶的汽车···
有两个网站提供这些信息的查询，分别是Shodan和ZoomEye。当我们遇到陌生的IP通信时，就可以通过它们来查询了解一下这个IP地址背后的信息。
Shodan
Shodan，国外的网站，中文名：撒旦，是基督教中魔鬼的名字。这个网站名如其名，相当恐怖和可怕，能挖掘到很多信息。
根据主页介绍可以看到：Shodan是世界上第一个联网设备的搜索引擎。
当我们在上面搜索IP地址时，将为我们展现这个IP背后的信息：
上面的地图展示了IP所在的地理位置。
ZoomEye
除了Shodan，国内也有一个类似的网站，叫做ZoomEye，中文名：钟馗之眼，由国内的知道创宇公司研发。
ZoomEye上提供的信息还显示了操作系统和软件版本信息：
whois
除了IP地址，威胁情报中经常会打交道的还有域名。其实，上面的Shodan也好，ZoomEye也好，他们除了能查询IP地址，还能查询域名。
查询域名，一个重要的概念不得不提，那就是whois信息。简单来说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。
有很多网站都可以提供whois信息查询，比如阿里云、站长之家等等。
下面以查询www.qq.com为例：
whois信息可以得到域名注册时间、注册所在省份、注册人名字、联系方式（电话、邮箱）等等信息，这对于溯源分析和社会工程学调研都非常有帮助。
VirusTotal
除了IP地址、域名以外，文件是另一个重要的威胁情报信息。
当我们遇到可疑的邮件、附件，服务器上陌生的进程文件时，如果拿不准是不是安全，可以借助VirusTotal进行分析。
这是一个集成了大量安全分析引擎的平台，汇总了全球大量的攻击样本文件信息，如果你的样本文件曾经在世界上别的地方做过攻击，那VirusTotal能很快告诉你这一信息。
以上就是今天为小伙伴们介绍的全部内容了，下次遇到可疑的IP、域名、文件，知道该去哪里研究了吧？
相关推荐
- 营销技巧:学会顾问式销售，让客户主动找上你，让销售变得很简单
-
营销技巧：学会顾问式销售，让客户主动找上你，让销售变得很简单在很多人的想象中，当销售员的，在跟客户沟通的过程中，总是处于弱势地位，要处处小心谨慎，不能得罪客户，惹客户不高兴了，会因此失去这单业务，甚至...
- 工业品网络营销/工业品营销真相:软文一鱼多吃订单拿到爆
-
工业品网络营销/工业品营销真相：软文一鱼多吃订单拿到爆。不用文采飞扬，工业品做软文营销，照样能拿询盘。首先你要记住，写工业品软文，不需要诗情画意，直接上干货就行了，因为客户都是专业人士，客户更看中你的...
- 互联网快速引流到私域的秘籍大揭秘!
-
在如今这个互联网时代，私域流量就像是一座宝藏，谁能成功将公域流量引入私域，谁就有可能挖到属于自己的“金矿”。那么，如何在互联网上快速引流到私域呢？别着急，下面就为你一一道来。一、内容营销：打造吸睛“诱...
- 「58种营销手段，你用过几个?」（营销 手段）
-
最近，艺人徐艺洋一周前回应怀孕传闻一事引发热议，有人质疑她回应过于高调，也有人认为是过度营销。在我看来，徐艺洋及时回应怀孕传闻是艺人在舆论时代的必要自保之举，更是维护个人职业形象的关键动作。·首先从艺...
- 什么是网站沙盒，企业网站排名，如何快速脱离沙盒期?
-
在做SEO的过程中，我们都非常清楚，每一个网站从域名刚刚注册的那一刻起，它就是一个全新的网站，而当这个域名来到互联网中的时候，意味着所有的一切都需要头开始，比如：①累积网站在搜索引擎中的信誉。②针...
- 高考无人机防作弊 域名wurenji.cn售5位数
-
史诗级灾难大片《高考》在经过两天的全国公映后即将下档，而在这场一年一度的大片中，不仅有全国上百万的高三学子家长的倾情加盟，连高大上的无人机都亲自出马担任监考一职，其域名wurenji.cn更是在日前被...
- 谷歌为“OptimizeGoogle.com”域名申请域名仲裁
-
站长之家（chinaz.com）6月8日消息在域名的问题上，谷歌从来都不会“心慈手软”。据外媒近日消息称，谷歌以“容易引起混淆”为由，就“OptimizeGoogle.com”域名向美国国家仲裁论坛（...
- 新浪SAE推免费网站备案服务 已开启公测
-
站长之家（Chinaz.com）7月16日消息据站长之家获悉，新浪云（SinaAppEngine）已启动全国备案服务。据新浪官方表示，SAE的备案服务是免费的，备案之后，域名可绑定国内服务器，暂不提供...
- 佳能官网弃用canon.com 转用自家全新顶级域名global.canon
-
站长之家（ChinaZ.com）5月19日消息，佳能官网近日启用了全新顶级域名global.canon，用户通过原域名canon.com访问时网页将会直接跳转至新域名。佳能官网启用全新顶级域名glob...
- 百万美元首页网站现状:广告链接很多已失效
-
站长之家(ChinaZ.com)7月25日消息，百万格子网站是在2005年由英国威尔特郡一名21岁的学生亚历克斯·图（AlexTew）构想并创办的一个网站，目的是要赚钱来筹措他的大学...
- 又是一起诉讼案!这次原持有人丢了域名ETHZ.com
-
近日一起UDRP诉讼在WIPO（世界知识产权组织）宣判，争议域名为ETHZ.com。最终专家组裁定原告获得域名，原域名持有人“无端”丢了域名。域名ETHZ.com注册于1999年5月，距今有着超过16...
- 一场由“租”来的千万域名引发的口水战
-
这几天，国内比特币交易平台OKcoin与比特币著名投资人RogerVer吵得不可开交。什么情况？这需要从一个千万域名bitcoin.com说起。“比特币”域名bitcoin.com，在比特币界赫赫有...
- 推荐两个关于安全的使用网站，使用后感觉太可怕了
-
经常有小伙伴给我留言：我想学安全方面的技术，有没有什么速成的办法？其实我很想告诉他速成的办法，但遗憾的是真的没有，黑客技术需要对计算机底层原理、计算机网络、操作系统等课程有相当了解的基础上才能有所深度...
- 阿里网商银行开业 启用新域名mybank.cn
-
站长之家（Chinaz.com）6月30日消息马云谋划了这么多年的网商银行终于获准，正式开业了。阿里巴巴将网商银行取名为“mybank”，且早已买下域名mybank.cn以及mybank.net。在网...
- “情色”来袭!新顶级域名 .sex 开放注册 85刀起
-
站长之家（Chinaz.com）11月4日消息据外媒消息称，新顶级域名.sex已于今日开放注册。其实，.sex并不是第一个与“性”相关的新顶级域名。如.porn、.adult、.sexy等新顶级域名均...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 网站建设 (107)
- 百度收录 (50)
- 搜索引擎排名优化 (49)
- 关键词优化工具 (51)
- 外贸网站建设 (56)
- seo整站优化吧 (50)
- 苏州网站建设 (59)
- 百度搜索推广 (61)
- 关键词优化公司 (51)
- 广州网站建设 (48)
- 电商网站建设 (49)
- 百度站长平台 (48)
- 网站模板 (51)
- 厦门网站建设 (52)
- 百度快照推广 (51)
- 免费网页在线客服系统 (53)
- 雷神代刷网站推广 (53)
- 手机网站建设 (53)
- 网站维护 (53)
- 网页制作教程 (66)
- 百度收录批量查询工具 (48)
- 网站服务器 (53)
- 学生个人网页制作html (56)
- 一键优化 (67)
- 网页制作软件 (49)